Можно ли запретить сторонние обращения к ресурсам с помощью javascript?

Question

[Александр]

Добрый день, имею страницу где подключаются различные js скрипты сторонние, они отправляют запросы к различным серверам, есть ли возможность как-то с помощью javascript запретить другим скриптам отправлять запросы на сторонние ресурсы?
Для примера например есть код метрики какой-либо на сайте, она отправляет все данные на свой сервер, нужно полностью перекрыть возможность обращения к стороннему ресурсу и оставить возможность делать запрос только к моему серверу, в код метрики залезть не могу.
Пробовал данную https://github.com/elbywan/yett не блокирует.

Comments

[Lynn «Кофеман»]

Можно попробовать настроить CSP, но вообще идея подключать сторонние скрипты что бы потом блокировать их работу выглядит странно

[Anton Semenov]

Для какой цели подключаются сторонние скрипты?
Почему не сохранить их у себя на сервере и не запускать только проверенные на пример?

[Александр]

Anton Semenov, сторонние скрипты выполняют свои функции хорошо, просто они подгружают нежелательную рекламу с другого сервиса, которая является не совсем приемлемой для моего сервиса.

Answer 1

[rPman]

Можно подменить методы, особенно если используется jquery, но и вообще любые методы можно подменять, заменяя своими

например:
var oldXMLHttpRequest=XMLHttpRequest;
XMLHttpRequest=тут описываешь свой класс, который будет выступать прослойкой проверяя оп каким то критериям нужно ли пропускать запрос и вызывая oldXMLHttpRequest

Comments

[Александр]

Хорошо, попробую.

[rPman]

это не универсально!

document.write позволит добавить на страницу элементы, например <script src=...> который будет делать get запросы, так уже давно не делают но возможность есть