Google chrome extension 为什么我们可以'；s GM_xmlhttpRequest是否执行CORS请求？

可以执行忽略同源策略的ajax调用。
我已经检查了Chrome中的网络面板，但在其中找不到来自GM_xmlhttpRequest的XHR。它只是起作用。

---

我想知道到底发生了什么，以及它起作用的原因。谢谢。

Tampermonkey可以做跨源ajax，因为它是一个扩展，扩展比某些网站的javascript更受信任。看

Tampermonkey脚本在特权范围内运行，

GM_xmlhttpRequest

是专门创建的，用于封装特权

xmlhttpRequest

调用

---

要查看XHR，您必须。您将在网络面板中看到userscript的XHR。

感谢您的解释，Brock，这正是我想知道的。