如何解除Windows版Excel内嵌浏览器的CORS限制？

这是预期行为吗？ #

是的，这属于正常现象。Windows版Excel使用的WebView2控件作为内嵌浏览器环境，它和桌面版Edge是相互独立的运行实例，桌面Edge上安装的CORS解除插件不会自动作用于WebView2。WebView2默认遵循浏览器同源策略，因此会触发CORS限制。

解除Windows版Excel内嵌浏览器CORS限制的方法 #

1. 后端配置跨域响应头（推荐生产环境使用） #

最规范的解决方案是在后端服务中添加Access-Control-Allow-Origin响应头，明确允许你的插件域名（https://192.168.1.1:8000）访问。例如：

• Node.js/Express后端示例：

app.use((req, res, next) => {
  res.header('Access-Control-Allow-Origin', 'https://192.168.1.1:8000');
  res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS');
  res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization');
  if (req.method === 'OPTIONS') {
    return res.sendStatus(200);
  }
  next();
});

生产环境不建议使用通配符*，除非后端是无权限限制的公开服务。

2. 使用Office.js的Web请求API绕过CORS #

Office插件提供了Office.context.webRequest.executeAsync API，该请求通过Excel客户端发起，而非内嵌浏览器直接发送，因此不受同源策略限制。示例代码：

Office.context.webRequest.executeAsync(
  { 
    url: "https://www.backend.io/your-endpoint",
    method: "POST",
    headers: { "Content-Type": "application/json" },
    body: JSON.stringify({ key: "value" })
  },
  (asyncResult) => {
    if (asyncResult.status === 200) {
      const responseData = JSON.parse(asyncResult.value);
      console.log("请求成功:", responseData);
    } else {
      console.error("请求失败:", asyncResult.error.message);
    }
  }
);

3. 本地开发使用反向代理 #

在本地开发阶段，可通过反向代理让前端请求与后端服务同域，规避CORS问题。比如webpack-dev-server的代理配置：

// webpack.config.js
module.exports = {
  devServer: {
    proxy: {
      "/backend-api": {
        target: "https://www.backend.io",
        changeOrigin: true,
        pathRewrite: { "^/backend-api": "" }
      }
    }
  }
};

前端代码中请求/backend-api/your-endpoint，会被代理到https://www.backend.io/your-endpoint，此时浏览器判定为同域请求，不会触发CORS限制。

4. 禁用WebView2的CORS检查（仅本地测试用） #

此方法属于临时hack手段，仅适合本地测试，禁止用于生产环境。通过修改注册表给WebView2添加启动参数禁用Web安全：

1. 创建后缀为.reg的文件，内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\WebView2]
"AdditionalBrowserArguments"="--disable-web-security --user-data-dir=\"C:\\Temp\\ExcelWebView2Test\""

2. 双击导入注册表文件，重启Excel即可生效。测试完成后建议删除该注册表项，避免降低安全性。

内容的提问来源于stack exchange，提问作者SoftTimur