Firefox - 当某些变量与某些模式匹配时,拦截/修改发布数据

时间:2015-02-14 01:00:58

标签: javascript firefox firefox-addon http-post tamper-data

我想知道当网址和某些变量符合某种模式时是否可以拦截和修改帖子数据。

例如:

让登录网址为:http://www.someonlineprofiles.com

让帖子数据为:

email: "myemail@gmail.com"
pass: "mypass"
theme: "skyblue"

我希望如果:

url = "http://www.someonlineprofiles.com/ajax/login_action_url"

email = "myemail@gmail.com"

然后theme值无条件更改为:"hotdesert"

是否可以为此创建一个Firefox附加组件?是否具有足够强大的附加组件?

我找到了这个链接: modify the post data of a request in firefox extension

提前致谢!

[已添加信息]

我不知道知道我的Firefox版本是否有趣: 35.0.1

1 个答案:

答案 0 :(得分:3)

你的问题与过于宽泛有关,所以我只会概述如何做到这一点,而不是一个复制粘贴就绪的解决方案,这需要一段时间来创建,并且还会拒绝你的学习经验

观察

首先,it is possible for add-ons to observe and manipulate HTTP(S) requests before the browser sends the request,您只需要实现并注册所谓的http观察者。

const {classes: Cc, instances: Ci, utils: Cu} = Components;
Cu.import("resource://gre/modules/Services.jsm"); // for Services

var httpRequestObserver = {
  observe: function(channel, topic, data) {
    if (topic != "http-on-modify-request") {
      return;
    }
    if (!(channel instanceof Ci.nsIHttpChannel)) {
      return; // Not actually a http channel
    }
    // See nsIChannel, nsIHttpChannel and nsIURI/nsIURL
    if (channel.URI.host != "www.someonlineprofiles.com") {
      return;
    }
    doSomething(channel);
  },

  register: function() {
    Services.obs.addObserver(this, "http-on-modify-request", false);
  },

  unregister: function() {
    Services.obs.removeObserver(this, "http-on-modify-request");
  }
};

httpObserver.register();
// When your add-on is shut down, don't forget to call httpObserver.unregister();

只在您的插件中注册一次http观察者:

  • 如果您使用的是SDK,请将其放入main.js或专用模块。您还需要稍微重写代码,并将const .. = Components行替换为require("chrome")
  • 如果您正在编写XUL叠加插件,请将其放入code module

重写发布数据

我们仍然需要实现doSomething()并实际重写帖子数据。 http通道通常实现nsIUploadStream接口,上传流是当前发布数据的位置(如果有)。它还有一个setUploadStream()方法,您可以使用该方法完全替换上传流。

function doSomething(channel) {
  if (!(channel instanceof Ci.nsIUploadStream)) {
    return;
  }
  // construct new post data
   channel.setUploadStream(newStream);
}

构建新的帖子数据将取决于您的实际需求。我provided a working example in another answer了解你如何做到这一点。

如果您需要从旧的上传流中获取一些数据,则需要自己将现有的channel.uploadStream解码为multipart/form-data。我建议你检查TamperData以及他们在那里做事情的类似插件。