Просто бросить стильный или блокировщик контента на страницу будет недостаточно, потому что данных там нет ; Вы можете убедиться в этом, выполнив поиск по источнику страницы по слову, которое должно быть включено в страницу. Сценарий страницы извлекает части страницы из разных источников (да, это снижает производительность), а содержимое статьи специально выбирается из https://support.microsoft.com/api/content/Asset/<id> .
Отказ от ответственности: я не эксперт по безопасности или где-либо близко. Кроме того, разные пользователи нуждаются в разных уровнях безопасности. То, что я не говорю, что что-то опасно, не означает, что это достаточно безопасно для вас. Я не могу заменить платного консультанта. Не забывайте другие линии защиты, такие как виртуальная машина, если ваша ситуация оправдывает это.
Я могу думать о следующих вариантах:
- Включить JavaScript для этого конкретного домена. Хотя это не так безопасно, как полный блок, белый список домена все же безопаснее, чем включение JavaScript везде, так как любой вектор атаки должен проходить через белый список домена. Не забудьте только включить URL-адреса HTTPS в белый список.
Замените страницу JavaScript своим собственным аддоном, usercript или букмарклетом. Пользовательские скрипты могут работать, даже если JavaScript отключен надстройкой, хотя ваш пробег может отличаться. Пользовательского сценария, который берет Angular-фреймворк из локального (кешируемого) источника и запускает его для содержимого страницы, может быть достаточно, но я не могу дать однозначного обещания по этому поводу.
Остерегайтесь безопасности, хотя. Установка сценария пользователя из локального источника предотвращает автоматическое обновление, поэтому используйте его. Хуже всего то, что если вы не пишете сценарий самостоятельно или не проверяете исходный код, вам придется доверять автору сценария, и пользовательские скрипты имеют несколько более высокие привилегии, чем JavaScript страницы, и аддоны браузера еще более мощные, и вы даже не доверяйте собственному JavaScript страницы.
- Используйте внешний сервис для просмотра страницы - но любая альтернатива кешу Google, вероятно, будет еще менее удобной в использовании, если вам не удастся найти зеркало справки Microsoft специально.
- Получите прямой доступ к конечной точке API. Утомительно, но безопасно. Я не рекомендую эту опцию, но она все еще существует.
