如何手动管理百度浏览器的跨域资源访问限制？

百度浏览器早在2019年就停止了更新与维护，如今即便你电脑里还残留着旧版（比如v9.12.1.1888），也能通过命令行参数强行禁用同源策略，实现本地跨域调试——但这招只适用于极端测试环境，安全风险极高。如果你只是临时调试，我更推荐改用Chrome等现代浏览器配合 --disable-web-security 或CORS插件，稳妥又高效。下面我把两种方案拆开讲清楚，顺便帮你避开那些容易踩的坑。

在动手之前，先确认你手头的百度浏览器是否还能用。从2019年起，百度浏览器全线停止服务，官网下载链接也已失效，残留的旧版在Win10/Win11上很可能闪退或报错。如果你还保留着安装文件，不妨按下面步骤走一遍；如果已经无法启动，【请立即彻底卸载】，别再留在电脑里当安全隐患。

确认浏览器是否为可操作的旧版百度浏览器

打开浏览器 → 点击右上角「菜单」→「关于百度浏览器」→ 查看版本号。如果显示类似“版本 9.12.1.1888”的数字，且启动页带百度Logo，说明还能抢救一下；如果弹窗提示“无法连接到更新服务器”或直接闪退，那这浏览器已经彻底报废，别犹豫，【马上卸载并清理残留文件】。然后换成Chrome、Edge或Firefox等持续维护的浏览器来处理跨域调试需求。

手动解除百度浏览器的跨域限制（仅限本地开发测试）

注意：以下操作完全关闭同源策略，任何网页都能读取你所有已登录网站的Cookie和localStorage，千万不要在开启状态下登录任何账号或输入密码。我只推荐你在空白的本地测试环境中使用。

第一步：在电脑桌面新建一个空文件夹，命名为 baidu_dev。这个文件夹路径里不能有中文或空格，比如放在 D:\baidu_dev 最稳妥。

第二步：按下键盘 Win + R，输入 shell:startup 后回车，打开系统的「启动」文件夹。当然你也可以把快捷方式放在桌面，但放在启动文件夹能随开机自动运行（如果你需要经常调试的话）。

第三步：在文件夹空白处右键 → 「新建」→ 「快捷方式」→ 在“请键入对象的位置”栏里粘贴以下完整命令（务必替换为你电脑上百度浏览器的实际安装路径）：

"C:\Program Files (x86)\BaiduBrowser\Application\browser.exe" --disable-web-security --user-data-dir=D:\baidu_dev

如果你的安装在别处，比如 D:\Programs\BaiduBrowser，就把前半路径改掉。另外，--user-data-dir 参数指定独立用户数据目录，避免污染你的正常浏览数据。

第四步：给这个快捷方式重命名，比如“百度浏览器-跨域调试”，双击运行即可启动一个完全解除跨域限制的浏览器实例。窗口标题栏可能会提示“您使用的是不受支持的命令行标记”，这是正常的。

? 小提示： 用完后直接关闭窗口，下次再双击快捷方式即可重新开启。如果想恢复安全状态，只需正常打开百度浏览器（不用命令行参数）即可，因为用户数据目录已分开。

更安全的替代方案：用 Chrome 快速启用跨域调试

既然百度浏览器已经淘汰，我强烈建议你切换到Chrome或Edge。它们不仅持续更新、修复安全漏洞，而且禁用同源策略的方法更成熟、副作用更可控。

方法一：通过 Chrome 快捷方式添加命令行参数（推荐）

右键 Chrome 桌面快捷方式 → 「属性」→ 「目标」栏末尾加一个空格，然后粘贴：--disable-web-security --user-data-dir=C:\chrome_dev。保存后运行，即可得到一个无跨域限制的Chrome实例。同样，千万不要在这个窗口里登录任何个人账号。

方法二：创建专用调试配置目录

如果你不想修改主快捷方式，可以复制一份Chrome快捷方式，单独命名“Chrome-跨域调试”。在目标栏添加参数：chrome.exe --user-data-dir=C:\chrome_cors --disable-web-security。这样启动后，地址栏会提示“您使用的是不受支持的命令行标记”，但功能完全正常。

方法三：安装 CORS 浏览器插件（仅适合简单 GET 请求）

如果只是临时解决前端页面在本地向远程接口发 GET 请求的问题，可以直接去 Chrome 应用商店安装「CORS Unblock」或「Allow CORS: Access-Control-Allow-Origin」这类插件。启用后刷新页面即可。但需要注意：这类插件无法处理预检请求（OPTIONS）、不支持携带 Cookie 的自定义请求，对 fetch/axios 设置的自定义头字段也无效。如果你需要复杂的 POST 或带认证的跨域请求，还是得用命令行参数启动浏览器。

? 小提示： Edge 浏览器同样支持 --disable-web-security 参数，操作步骤与Chrome完全一致。火狐浏览器则可以在 about:config 中手动设置 security.fileuri.strict_origin_policy 为 false，但仅限 file:// 协议。

常见问题

• 为什么我的百度浏览器在启动时闪退，无法用命令行参数？ 因为百度浏览器已经停止维护，新版Windows系统（如Win10 21H2以上）与其内核不兼容。建议彻底卸载，改用Chrome。
• 禁用同源策略后，我的本地网页可以访问线上API吗？ 可以，但仅限于测试。由于安全策略被关闭，线上的API若未做身份校验，可能会被恶意脚本利用，所以测试完后务必关闭此浏览器实例。
• 用Chrome命令行参数启动后，为什么我原来的书签和扩展不见了？ 因为你指定了新的 --user-data-dir，这是一个全新的用户配置目录，不包含原有数据。这是故意设计的，用来隔离测试环境。如果你需要保留书签，可以复制原配置目录，但风险较高。
• CORS插件和命令行参数哪个更安全？ 插件仅对当前标签页生效，且只能绕过简单请求，安全性相对较高，但功能有限。命令行参数会全局禁用同源策略，风险更大，务必仅在专用目录下使用。
• 我可以用这个方法调试手机端页面吗？ 可以。开启无跨域限制的浏览器后，按F12打开开发者工具，点击“切换设备模拟”即可模拟手机屏幕。但需要注意，移动端触控事件和视口行为与真实手机仍有差异。

总之，无论你选择哪种方式，记住一点：跨域调试工具只在开发环境用，上线前务必检查并移除所有相关配置。如果你只是做简单的本地联调，建议优先用Chrome + 命令行参数，既高效又省心。