Получить контент внешнего js скрипта

Question

[thrtuk]

Возможно ли в каком-либо браузере (Chrome, Firefox) получить содержимое внешнего тега <script> c помощью javascript?

Пример: На сайте one.com встроен тег следующего вида <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/osd.js"</script>. Если способ получить из js консоли, набрав что-то похожее на

document.getElementsByTagName('script')[0].text?

Подозреваю, что тут ограничение, обусловленное безопасность.

Answer 1

[Всеволод Родионов]

ээ, а чем вас не устраивает $.get($('script')[0].src, function(resp){
console.log(resp);
})?

Comments

[thrtuk]

Этот вариант устраивает всем. Но

Origin http://one.com is not allowed by Access-Control-Allow-Origin

Answer 2

[kotofey]

Если вам это нужно исключительно для локальной работы на своей машине, то можно запустить chrome c таким ключем:

chrome.exe --disable-web-security

И далее делать со страницей все что угодно — парсить/изменять контент в iframe'ах, слать ajax запросы на строние домены и тд. В том числе получить контент скрипта. Например, так как выше предложил Jabher:

$.get($('script')[0].src, function(resp){
    console.log(resp);
})

Comments

[thrtuk]

Нет, к сожалению, мне не только на локалке надо. Я на самом деле понимаю, что это скорее такие ограничения безопасности в браузере. На самом же деле, скрипт уже загружен в память и как-то исполняется браузером. А если он уже загружен, значит браузер его хранит и периодически обращается к нему. Возможно, конечно, что в памяти все скрипты навалены в одну кучу и минифицированны, но это не играет особой роли. Может надо опуститься на «уровень ниже», чем document. Например такой add-on для FireFox, как «firebug» имеет доступ к исходникам скриптов. Как? использовать api для add-on'ов?

[Всеволод Родионов]

если я не путаю, плагины хрома умеют игнорировать cors. Но не проверял, так что ручаться не могу.

Answer 3

[noonesshadow]

Без согласия отдающего сервера нет.

Comments

[thrtuk]

Скрипт же уже есть где-то в памяти браузера. Как его достать?

[rozhik]

Никак. В памяти или нет — но cross-origin проверка безопасности не даст доступ.

Answer 4

[Петруша Укропов]

Если способ получить из js консоли...

то что?

Comments

[thrtuk]

Черт, «Есть ли ...»

Answer 5

[Urvin]

Бэкенд-прокси с cURL, которому отдавать
document.getElementsByTagName('script')[0].src

Comments

[thrtuk]

А если бэкенд отдает разный скрипт при разный refer'ах, и куках? Хочется получить именно УЖЕ загруженные исходники. Есть ли такое свойство у document.getElementsByTagName('script')[0]?