chrome插件编写有没有办法伪造headers。通过jquery? 400 报错

在Chrome插件开发中，确实可以通过修改Ajax请求的headers来实现伪造来源地址或添加自定义头部信息，以绕过服务器的来源地址检测或处理跨域问题。这并不直接依赖于jQuery，而是利用浏览器提供的API或者Chrome插件的权限来实现。以下是一种常见的做法：

方法一：使用Chrome插件的webRequest API

1. manifest.json 配置权限： 在你的Chrome插件的manifest.json文件中，需要声明"webRequest"和"webRequestBlocking"权限，以便能够修改网络请求的头部信息。

   {
    "name": "Your Extension Name",
    "version": "1.0",
    "manifest_version": 2,
    "permissions": [
      "webRequest",
      "webRequestBlocking",
      "<all_urls>"
    ],
    "background": {
      "scripts": ["background.js"]
    }
   }
   

2. background.js 修改请求头： 在背景脚本（如上述配置中的background.js）中，可以监听所有网络请求，并修改其请求头。

   chrome.webRequest.onBeforeSendHeaders.addListener(
    function(details) {
      for (var i = 0; i < details.requestHeaders.length; ++i) {
        if (details.requestHeaders[i].name === 'Origin' || details.requestHeaders[i].name === 'Referer') {
          details.requestHeaders.splice(i, 1);
          break;
        }
      }
   
      // 添加或修改其他头部，例如伪造User-Agent
      details.requestHeaders.push({name: 'User-Agent', value: 'Your Custom User-Agent'});
   
      return {requestHeaders: details.requestHeaders};
    },
    {urls: ["<all_urls>"]}, 
    ['blocking', 'requestHeaders']
   );
   

方法二：使用Content Scripts直接操作Ajax请求

如果你希望在页面脚本层面（比如通过jQuery发起Ajax请求时）动态修改请求头，通常受限于同源策略，但Chrome插件的Content Scripts可以在特定条件下帮助你间接实现这一目的。不过，直接在Ajax请求中设置某些头部（如Origin、Referer）可能因安全策略而被忽略，更推荐使用方法一。

注意事项

• 跨域请求和伪造头部涉及到安全性与合规性问题，请确保你有权访问目标资源，并且遵循相关法律法规及网站政策。
• 使用webRequest API需谨慎，不当的修改可能会导致请求失败或影响用户体验。
• 对于400报错，确保除了头部之外，请求的URL、参数等也符合服务器端的要求。

以上方法可以帮助你在Chrome插件环境下对Ajax请求进行一定程度的控制和伪装，解决跨域和来源地址检测的问题。