先看图
京豆多的离谱,你的第一想法肯定是:按F12修改了网页元素
【资料图】
没那么简单,你看支持刷新的
肯定还是假的,通过 Fiddler 或 Wireshark 等抓包工具修改了响应包;或者干脆改了本地host文件,指向了一个自己写的页面......
这些都太麻烦了,如果能在当前网页上拦截这个请求,并修改返回值,那才是最简单的
二、尝试一个简单的ajax请求
test <script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script> <script type="text/javascript"> $("#xhr_get").on("click", function () { $.ajax({ url: "https://jsonplaceholder.typicode.com/posts/1", type: "GET", success: function (data) { $("#id").text(data.id); $("#title").text(data.title); $("#userId").text(data.userId); $("#body").text(data.body); } }); }); </script>id ->
title ->
userId ->
body ->
运行起来,点下按钮看看
如何拦截这个ajax请求并修改返回内容呢?
可以实现一个自定义的构造函数重写默认的XMLHttpRequest构造函数,使其在触发实际事件之前重写响应即可。按F12在控制台向页面注入代码试试
再次点击按钮,页面已经渲染到新的值了
由此证明,这条路是行的通的,但是不能每次都按F12注入,应该做到自动注入,并把所有拦截规则维护起来
三、Chrome插件浏览器插件最适合做这个了,新建一个Chrome插件,命名:ModifyAjaxResponse
manifest.json
{ "manifest_version": 3, "name": "ModifyAjaxResponse", "description": "Modify response text of ajax requests", "version": "1.4.0", "content_scripts": [ { "matches": [ "" ], "js": [ "content_scripts.js" ], "run_at": "document_start" } ]} "run_at": "document_start",页面加载之前就注入 content_scripts.js,看看其内容
const script = document.createElement("script");script.setAttribute("type", "text/javascript");script.setAttribute("src", chrome.runtime.getURL("dist/pageInjectScript.js"));document.documentElement.appendChild(script);向每个页面动态加载 pageInjectScript.js,用来重写默认的 XMLHttpRequest 构造函数,实现拦截页面 ajax请求的。打开博客园测试一下
可见 pageInjectScript.js 已经加载进来了,这个不是博客园服务器返回的,而是通过Chrome插件注入到页面上的
还差一个维护所有拦截规则的页面。使用 Chrome API 自带的存储 chrome.storage.local保存即可。看看最终效果
至此,可以指哪打哪,随意修改页面展示内容了
四、总结本插件当然不是改京豆数量自嗨用的,实际用途和开发初衷是:前后端对接接口,前端利用本插件,可以快速得到不同的返回值
注:
1)本方法仅重写XMLHttpRequest构造函数,F12网络面板里看到的还是原始返回值,但代码可以获取修改后的值;
2)非开发时间请关闭插件,避免向页面注入无用js
五、相关阅读修改Ajax返回内容
油猴脚本重写fetch和xhr请求
ajax-interceptor
六、下载源码:https://github.com/oppoic/ModifyAjaxResponse
Chrome 商店:https://chrome.google.com/webstore/detail/modifyajaxresponse/odpiadnfijfeggnnodoaaphkkjkmpnia
注:访问不了Chrome 商店的话,下载源码本地加载src目录
标签:
X 关闭
X 关闭