Estoy haciendo un scraper; para ello, necesito acceder al contenido de un <iframe>
y recorrer sus elementos.
Eso está prohibido en página normales, así que he decidido usar Electron
(v25.4.0
), pero, aun así, obtengo el error:
Uncaught DOMException: Blocked a frame with origin "file://" from accessing a cross-origin frame.
Lo curioso es que la consola me avisa de que la seguridad está deshabilitada:
Electron Security Warning (Insecure Content-Security-Policy) This renderer process has either no Content Security Policy set or a policy with "unsafe-eval" enabled. This exposes users of this app to unnecessary security risks.
La creación de la ventana del navegador la estoy realizando así:
new BrowserWindow( {
webPreferences: {
webSecurity: false
}
} );
Se aprecia que estoy pasando el webSecurity: false
, lo cual es acorde a los avisos que obtengo por consola.
En la página, el acceso al <iframe>
lo estoy realizando así:
async get( ref ) {
const self = this;
return new Promise( function( resolve, reject ) {
self._iframe.src = "https://url-a-la-que-intento-acceder/";
self._iframe.onload = function( ev ) {
const result = self._iframe.contentWindow.document;
resolve( result );
};
} );
}
En ese punto del código, he comprobado que self._iframe
es correcto; lo obtengo con anterioridad (solo hay 1 <iframe>
en mi página) mediante un document.getElementById( )
.
¿ Qué estoy haciendo mal ?
¿ Como lo soluciono ?
webSecurity
no controla CORS desde la versión de Electron 9.0.0 en adelante. Prueba usar una versión anterior a ver si funciona. Saludoswindow.postMessage
sólo si tuvieras acceso a ambos recursos, pero viendo que se trata de unscrapping
esta no es una alternativa.