挂钩 window.location.* assignments 和 window.location.assign

Question

我正在尝试拦截 window.location.* 分配和 window.location.assign 调用以更改离开前分配的 url，这可能吗？ 当我尝试重新定义属性设置器时，我收到一个错误，我无法重新定义它。 我唯一的选择是代理页面并用字符串替换静态替换对 window.location 的所有分配吗？ 虽然我宁愿避免它，因为 javascript 很时髦，而且这样的东西也可能是有效的，所以我必须跟踪所有分配：

var l = window.location;
var c = l;
var t = c.assign;
t('...');

Answer 1

一种解决方案是创建您自己的位置更改提供程序，您可以在其中拦截 URL 并进行相应的更改。然后，您的代码可以始终调用您的更改提供程序，而不是标准的 window.location 属性。

如果您处于设置位置属性的代码不受您控制的情况下，这将不起作用。

如果位置设置代码超出您的控制范围，请查看使用了beforeunload 事件的Javascript: How to intercept window.location change。

Answer 2

不幸的是，我认为你不能做到这一点。如您所见，window 上的 location 属性是不可配置的（至少在 Chrome 和 Firefox 中）。如您所知，它非常特别：如果您尝试写入它（例如，用您自己的自定义对象替换它），而不是以正常方式替换属性，它会将您给它的内容转换为字符串并尝试在那里导航。因此，您无法用自己的东西替换 window.location：Object.defineProperty 不会让您（因为它是不可配置的），并且分配将不起作用。

这让您的任务是识别页面上 JavaScript 代码中对window.location 的所有写入，这在一般情况下是不可能的。虽然您可以找到所有 window.location 和 location 引用，并且静态分析会告诉您（不存在 eval 或 new Function）这些 window 和 location 变量是否是全局变量，您需要评估逐步编写代码以找到您在问题中提到的那种东西，甚至是简单的东西，例如：

(function(w) {
    w.location = "https://stackoverflow.com";
})(this);

---

完全改变解决方案的架构，您可以在服务器端运行无头浏览器并将其 DOM 的更改回显给客户端，拦截所有点击并将它们转发到服务器端代码以传递给无头浏览器。这可能有其自身的重大挑战。