修改Chrome浏览器配置以关闭跨域校验，核心是通过自定义启动参数实现（Chrome无内置图形化开关，需通过启动参数禁用同源策略）。以下是分系统的详细操作步骤，适配2025年最新Chrome版本（需注意：新版本强制要求--user-data-dir参数，否则跨域关闭指令无效）。
核心前提
操作前必须关闭所有已打开的Chrome窗口（包括后台最小化的进程），否则启动参数无法生效。可通过任务管理器（Windows）/活动监视器（Mac）结束所有Chrome进程。
一、Windows 系统（最常用）
方式1：修改快捷方式（永久生效，开发专用）
适合长期本地开发使用，创建专属快捷方式，避免影响日常浏览：
- 找到Chrome快捷方式（桌面/开始菜单），右键点击 → 选择「属性」；
- 在「快捷方式」标签页的「目标」输入框中，在原有路径末尾添加启动参数（注意：参数前必须加一个空格）：
原目标示例："C:\Program Files\Google\Chrome\Application\chrome.exe"
修改后示例：
✅ 关键参数说明："C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-web-security --user-data-dir=C:\ChromeDevProfile--disable-web-security：核心参数，禁用同源策略（跨域校验）；--user-data-dir=C:\ChromeDevProfile：指定独立的用户数据目录（新版本强制要求，否则跨域参数无效），路径可自定义（如C:\ChromeDev）。
- 点击「确定」保存，双击该快捷方式启动Chrome；
- 启动后Chrome顶部会显示「你使用的是不受支持的命令行标记 --disable-web-security……」的黄色提示条，说明配置生效。
方式2：命令行启动（临时生效）
适合临时测试，无需修改快捷方式：
- 按下
Win+R，输入cmd打开命令提示符； - 输入Chrome安装路径+启动参数（路径需与实际安装位置一致），回车执行：
"C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-web-security --user-data-dir=C:\TempChromeDev - 启动的Chrome窗口即为无跨域校验状态。
二、Mac 系统
- 关闭所有Chrome窗口，确保无后台进程；
- 打开「终端」（Launchpad → 其他 → 终端）；
- 输入以下命令（替换「你的用户名」为Mac实际用户名，如
zhangsan），回车执行：
示例（用户名为open-n /Applications/Google\Chrome.app/Contents/MacOS/Google\Chrome --args --disable-web-security --user-data-dir=/Users/你的用户名/ChromeDevProfilelisi）：open-n /Applications/Google\Chrome.app/Contents/MacOS/Google\Chrome --args --disable-web-security --user-data-dir=/Users/lisi/ChromeDevProfile - 启动后Chrome顶部会出现安全提示，代表跨域校验已关闭。
三、Linux 系统
- 关闭所有Chrome窗口；
- 打开终端，输入以下命令（替换「你的用户名」为Linux用户名）：
若命令报错，改用完整路径：google-chrome --disable-web-security --user-data-dir=/home/你的用户名/ChromeDevProfile/usr/bin/google-chrome --disable-web-security --user-data-dir=/home/你的用户名/ChromeDevProfile
四、验证是否生效
- 启动配置后的Chrome，打开本地开发页面（如
http://localhost:8080）； - 按
F12打开开发者工具 → 「控制台」； - 发起跨域请求（如请求
https://api.xxx.com），若控制台不再出现以下报错，说明配置成功：Access to XMLHttpRequest at 'xxx' from origin 'xxx' has been blocked by CORS policy
五、关键注意事项（必看）
- 安全风险极高：关闭跨域校验后，Chrome失去「同源策略」保护，访问恶意网站可能导致Cookie、账号信息泄露，仅用于本地开发，切勿用于日常浏览（建议单独创建快捷方式，开发用和日常用分开）；
--user-data-dir参数不可省略：Chrome 90+版本强制要求该参数（指定独立的用户数据目录），否则--disable-web-security完全无效；- 避免冲突：若之前配置过其他启动参数，需确保参数之间用空格分隔，且无语法错误；
- 更推荐的替代方案：修改浏览器是「临时方案」，生产/开发规范做法是在本地服务端配置代理：
- Vue（Vite）：在
vite.config.js中配置server.proxy； - React（Webpack）：在
webpack.config.js中配置devServer.proxy； - 纯静态页面：用
http-server --cors启动本地服务，自动允许跨域。
- Vue（Vite）：在
六、恢复正常跨域校验
只需关闭所有Chrome窗口，用未添加参数的默认快捷方式启动Chrome即可，独立数据目录（ChromeDevProfile）不会影响正常浏览数据。
