javascript - 是否有可能在移动 Safari 中允许跨站脚本（XSS）？

我正在构建一个混合应用（HTML、CSS、JS + 原生 iOS 代码），并且想要调用一个网络服务，但目前被 XSS 安全性阻止。

我需要做什么才能关闭这个安全功能（或更可能的是提供一个允许连接的白名单？）

谢谢你的帮助！

答案＃1

是的。

你可以使用跨来源资源共享，如果你被允许配置服务器以支持它，并且它在足够多的浏览器上满足你的需求。

答案＃2

不。

XSS 在任何浏览器中都无法禁用——否则黑客就可以轻松地从你的银行账户中窃取所有资金。所以这不是你可以、应该或想要选择的路径。

再问一个问题，更清楚地描述你需要实现的内容，我们可能可以帮忙。