关于 CF workers 反代后的网站无法内嵌问题

149 天前
 huolong

请问各位大佬。我用 CF 的 worker 反代了 google 的学术镜像站。现在有个问题是当吧镜像站内嵌在网站的某个页面里时候,发现打不开网站。浏览器抓包提示的是因为是 (‘X-Frame-Options’); 是 sameOrigin 导致,应该就是不允许跨域问题,这种情况下该怎么能让这个镜像站内嵌呢。 我根据 GPT 的提示,在请求的时候删除掉 这个 X-FRAME-OPTIONS ,发现并无什么卵用。代码如下,请问各位大佬如何实现内嵌呢?

` export default { async fetch(request, env) { const _url = new URL(request.url); const hostname = _url.hostname; _url.hostname = "scholar.google.com";

const req = new Request(_url, request);
req.headers.set('Referer', 'https://scholar.google.com/');
req.headers.set('Origin', 'https://scholar.google.com/');
req.headers.delete('X-Frame-Options');

const res = await fetch(req);
const newRes = new Response(res.body, res);

newRes.headers.set('Access-Control-Allow-Origin', '*');
newRes.headers.set('Access-Control-Allow-Methods', 'GET, POST, OPTIONS');
newRes.headers.set('Access-Control-Allow-Headers', 'Content-Type');

let location = newRes.headers.get('location');
if (location !== null && location !== "") {
  location = location.replace('://scholar.google.com/', '://' + hostname);
  newRes.headers.set('location', location);
}

return newRes;

}, };

`

518 次点击
所在节点    问与答
0 条回复

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1053331

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX