Chrome扩展访问localhost遭CORS策略拦截问题求助

1. 核对Chrome版本与渠道差异 #

• 确认出问题设备的Chrome具体版本号，即使标注为“最新版”，稳定版、测试版、金丝雀版的安全策略细节可能不同。优先统一升级到官方稳定版的最新版本，排除版本特性差异导致的拦截。

2. 精准配置扩展主机权限 #

• 检查manifest.json中的host_permissions，确保包含目标本地接口的精准规则，避免依赖宽泛权限：

  "host_permissions": [
    "http://localhost:1784/*",
    "http://127.0.0.1:1784/*"
  ]
  

• 宽泛权限（如<all_urls>）在部分场景下可能触发Chrome的权限校验逻辑异常，精准匹配的权限更易被正确识别。

3. 切换请求的执行上下文 #

• 将接口请求逻辑迁移至后台Service Worker中执行：后台上下文的安全策略限制更少，chrome-extension://源在后台环境中更易被判定为安全上下文，可绕过本地地址的CORS拦截。
• 若需在前端页面（弹窗、选项页）发起请求，可通过chrome.runtime.sendMessage将请求转发到后台Service Worker，由后台完成调用后返回结果。

4. 检查设备的安全策略设置 #

• 关闭Chrome的增强型安全浏览（路径：设置>隐私和安全>安全>增强型安全浏览），部分设备开启该功能后会强化本地网络请求的拦截规则。
• 排查第三方安全软件（杀毒软件、防火墙），这类工具可能修改Chrome的网络请求策略，导致跨设备的差异问题。

5. 替换localhost为127.0.0.1 #

• 将请求地址从http://localhost:1784/myrestapi改为http://127.0.0.1:1784/myrestapi，部分Chrome版本对localhost的解析和安全判定逻辑与127.0.0.1不同，可尝试绕过拦截。

内容的提问来源于stack exchange，提问作者Nicholas