如何从 firebug 控制台隐藏 ajax 请求？

Question

如何隐藏来自 firebug 控制台或任何显示 ajax 调用的 ajax 请求？

Answer 1

请在ajax成功或失败后调用此函数：

$('.result').load('testtemplateboth/testpagetpl');
clearconsole();

function clearconsole() { 
  console.log(window.console);
  if(window.console || window.console.firebug) {
   console.clear();
  }
}

OR

$('.log').ajaxComplete(function() { 
  clearconsole();
  $(this).text('Triggered ajaxComplete handler.');
});

function clearconsole() { 
  console.log(window.console);
  if(window.console || window.console.firebug) {
   console.clear();
  }
}

Answer 2

进行 JSONP 调用。 JSONP 调用不是真正的 ajax 请求（因为它们不使用 XMLHttpRequest 对象，而只是将脚本标记注入到 DOM 中）。但它们不会在 Firebug 中显示。

Answer 3

如此处所述（https://getfirebug.com/wiki/index.php/Console_Panel ），您可以在 about:config 选项卡中设置它，更改 extensions.firebug.showXMLHttpRequests 值。

Answer 4

使用二进制 websocket。

尽管某些浏览器在某些情况下仍然允许用户“检查”websocket 数据包的内容，但这通常仅限于纯文本 websocket，并且对于二进制数据来说要困难得多……而且肯定不会显示在控制台中。

这是 Livereload (http://livereload.com/) 使用的方法，以避免使用 ajax 请求向控制台发送垃圾邮件使使用控制台进行真正的调试变得有意义。

显然，正如该线程中的其他帖子所指出的，您无法阻止某人使用 Wireshark 等工具实际捕获请求；但可以说，二进制 Web 套接字可以阻止 90% 的标准 ajax 请求可能出现的随意篡改。

Answer 5

我尝试过 jQuery，但它总是使用普通的 ajax 调用。根据文档：具有“JSONP”或“脚本”数据类型和“GET”类型的请求应导致“脚本”传输模式。它的工作方式如下：

客户端：

var h = $('head')[0];
var e = document.createElement('SCRIPT');
e.src = "/c.php?getRefresh=1"+("&_="+(+new Date()));
e.onload = function(){
    //script from server executed       
    h.removeChild(e);
}
h.appendChild(e);   

服务器端：

if(isset($_GET['getRefresh'])){
    header("Content-Type: text/javascript");
    die("console.log('OK');");
}

Answer 6

我认为您无法完全隐藏来自任何嗅探软件的调用，因为某些嗅探软件包在非常低的级别上工作（如此低，您实际上无法从浏览器/代码中到达那里）。

如果您想屏蔽呼叫（例如隐藏呼叫的位置），您可以将其发送到您自己的服务器，然后服务器可以自行进行呼叫（使用一些屏蔽命令）。

就像调用 http://myserver.com/doCommand?command=cmd1¶meter1 =param1¶meter2=param2

服务器可以具有读取命令和参数、执行它们然后报告结果的逻辑。无论如何，客户端（浏览器）和服务器之间的调用都可以被嗅探软件捕获。

它很像一个代理。客户端可以看到发送给代理的内容，但不知道接下来会发生什么。

不管怎样，在你屏蔽来自调用者而不是外部世界的调用之后，感觉有点像架构本身有问题。

Answer 7

与 Saeed 在 JSONP 中所说的类似，您可以更改图像/文件/脚本“src”属性的来源。服务器会在发生变化时发送请求，从而实现与服务器的通信。我还没有尝试过，但我正在考虑自己实施它。