XHR over HTTPS

MITM ?

MITM только в фоксе и только через https? Это как?

Читай логи на сервере и ошибки на клиенте, очевидно.

На клиенте пустота, браузеры не показывают ошибки из воркеров.

Вполне возможно, что баг. Те же вебсокеты были недоступны в воркерах до недавнего времени.

try catch и отправка в основной поток тебе в помощь.

Кроме того, workers могут использовать XMLHttpRequest для network I/O, при условии, что атрибуты responseXML и channel XMLHttpRequest всегда возвращают null.

MDN вот пишет ограничения.

Так я пытаюсь достать responseText, а не responseXML.

возможно: расширения, айфреймы, картинки и прочая туфта, разрушающая секурность соединения...

а где все хорошо?

Всё хорошо на http и на хромиуме. Секурность соединения на нарушена, абсолютно все связи в пределах одного сервера.

Расширения сейчас потыкаю.

Так, теперь всё становится намного забавнее. У меня на одной странице делается два запроса: один с /url, другой с /url?param=true. Первый проходит, второ на https возвращает ничего. На http то же самое работает как часы. В хромиуме тоже работает идеально.

Может он просто закэширован?

Я ошибся в диагнозе. Возвращается не пустой ответ, а пустой список. Список должен формироваться в зависимости от сессии пользователя, что и происходит если выполнять тот же запрос из консоли браузера. Но из воркера — такое впечатление, что не отправляются на сервер куки.

При этом остальные симптомы такие же — проблема только в фоксе и только на https.

В общем починил. Совершенно случайно зашёл в настройки сайта, там есть вкладка permissions и в ней «set cookies» стояло в «allow» вместо «use default». Не знаю по какой причине, я такого не ставил.

Так вот если переставить в use default, всё работает. И если вернуть обратно в allow — тоже работает! Теперь я даже потерял возможность баг воспроизвести.

как и говорил: MITM стопудово

При чём тут mitm?