为何我的Chrome可显示带XSLT的XML？同版本其他Chrome却不行？

以下是几种可能导致该差异的具体场景：

• 目录结构触发的安全豁免：Chrome对同一目录下的本地XML和XSLT文件会放宽同源限制，默认允许加载。如果你的文件都在同一根目录，而客户的XML或XSLT存放在嵌套子目录（比如XML在C:\test，XSLT在C:\test\xsl），就会触发严格的file:安全隔离规则，导致加载失败。

• Chrome配置/版本分支差异：

  • 检查chrome://flags/#allow-file-access-from-files页面，你可能曾通过这里开启过本地文件访问权限，之后没重置，自己遗忘了。客户的Chrome该选项处于默认关闭状态。
  • 若你使用的是国内定制版Chrome（如360极速、QQ浏览器等），这类版本可能默认修改了安全策略，允许本地文件跨资源访问；而客户用的是官方纯净版Chrome，遵循默认安全规则。

• 系统环境与权限差异：

  • 客户的文件可能存放在Windows受保护目录（如Program Files、C:\Users\Public等），这类目录的权限限制会触发Chrome的额外安全校验；你的文件则在普通用户目录，权限足够宽松。
  • 客户机器上的杀毒软件、防火墙或终端安全工具，可能拦截了本地文件的XSLT加载请求，而你的机器没有这类拦截规则。

• 会话残留的临时状态：

  • 你之前可能用过--allow-file-access-from-files参数启动过Chrome，关闭时没彻底结束所有后台进程，导致部分配置残留。可以完全关闭Chrome（右键任务栏图标退出所有进程）后重新打开，再测试是否还能正常显示。

内容的提问来源于stack exchange，提问作者Cem