可通过五种方法临时禁用Chrome同源策略以解决本地调试跨域问题：一、命令行启动加--disable-web-security；二、指定独立--user-data-dir隔离环境；三、追加--unsafely-treat-insecure-origin-as-secure处理HTTP跨域；四、安装CORS扩展模拟响应头；五、改用--disable-features参数替代。
如果您在本地开发环境中使用Chrome浏览器调试前端应用，遇到因同源策略限制导致的跨域请求被拦截问题，则可通过临时禁用Same-Origin Policy实现调试。以下是多种可行的操作方法：
一、启动Chrome时添加命令行参数
该方法通过绕过浏览器内置的安全检查机制，在启动时完全禁用同源策略。适用于需要频繁调试且不涉及敏感操作的本地开发场景。
1、关闭所有已运行的Chrome浏览器进程，包括后台任务（可在任务管理器中确认chrome.exe是否已全部退出）。
2、按操作系统对应方式启动Chrome：
Windows系统：在命令提示符或PowerShell中输入：chrome.exe --user-data-dir="C:/ChromeDevSession" --disable-web-security；
macOS系统：在终端中执行：open -n -a "Google Chrome" --args --user-data-dir="/tmp/chrome_dev_test" --disable-web-security；
Linux系统：在终端中执行：google-chrome --user-data-dir="/tmp/chrome_dev_test" --disable-web-security。
3、新打开的Chrome窗口将显示“您使用的是不受支持的命令行标记”提示条，此为正常现象，不影响禁用效果。
二、使用专用用户配置目录隔离开发环境
为避免影响日常浏览会话，需强制指定独立的用户数据目录，确保禁用策略仅作用于调试实例，不干扰主浏览器配置与扩展状态。
1、选择一个不存在的空路径作为临时用户数据目录，例如：/tmp/chrome_debug_profile（Linux/macOS）或C:\chrome_debug（Windows）。
2、在命令行中完整输入启动指令，确保同时包含--user-data-dir和--disable-web-security两个参数，二者缺一不可。
3、验证是否生效：在新开窗口中访问本地HTML文件并发起跨域XMLHttpRequest或fetch请求，若控制台不再出现“Blocked by CORS policy”错误即表示成功。
三、配合--unsafely-treat-insecure-origin-as-secure参数处理HTTP跨域
当本地服务运行在HTTP协议（如http://localhost:3000）且目标接口也为HTTP时，Chrome可能因混合内容或不安全上下文进一步阻止请求，需额外声明信任该源。
1、在原有启动命令基础上追加参数：--unsafely-treat-insecure-origin-as-secure="http://localhost:8080"（将端口号替换为实际后端地址）。
2、必须同步保留--user-data-dir参数，并确保其路径为全新目录，否则参数无效。
3、若需信任多个HTTP源，可重复添加该参数，每次指定一个完整URL，例如：--unsafely-treat-insecure-origin-as-secure="http://127.0.0.1:5000" --unsafely-treat-insecure-origin-as-secure="http://localhost:4000"。
四、使用Chrome扩展模拟跨域权限
该方法不修改浏览器核心策略，而是通过注入响应头覆盖CORS限制，适合无法使用命令行或需快速切换调试状态的场景。
1、访问Chrome网上应用店，安装官方维护的扩展如CORS Unblocked或Allow CORS: Access-Control-Allow-Origin。
2、安装完成后点击地址栏右侧扩展图标，开启开关并确认状态为“ON”。
3、刷新当前页面，检查开发者工具Network面板中响应头是否新增Access-Control-Allow-Origin: *字段。
五、启用--disable-features参数替代方案
部分新版Chrome版本对--disable-web-security响应更严格，可尝试禁用特定安全特性以达成类似效果，同时保持基础沙箱机制运行。
1、关闭所有Chrome进程后，启动命令中移除--disable-web-security，改用：--disable-features=IsolateOrigins,site-per-process。
2、仍需配合--user-data-dir参数使用，且路径不可复用已有用户目录。
3、该组合在Chrome 90+版本中可缓解多数本地跨域拦截，但对某些严格校验Header的API仍可能失败。
