WebKit 中如果绕过Origin Security访问本地资源

--前段日子，为了应聘某德国企业，废寝忘食的研究SWT和WebKIt原码，虽然应聘在最后的讨价还价关头失败了，不过技术积累还是有的，现在写一点皮毛，反馈一下无私的互联网。

问题是这样的对方应用的客户端是Java写，访问公司服务器上的JSP，而JSP中有代码需要访问客户端本地机上的图片资源，以后还需要访问本地系统中的css文件。

对方没有解析为何不把这些资源放在服务器上，我对此表示过怀疑，不过对方坚持这样的设计也没有详细解析。

原来客户端运行在Ubuntu上，嵌入了SWT浏览器，基于XUL Runner ，可以通过Pref来设置允许访问本地资源。

现在客户端的目标系统是Ubuntu 12 LTS,而Ubuntu 12后不自带XUL Runner，SWT要运行在很旧版本的XUL Runner上（1.9--2.x)，这回造成维护的危机。

而且现在SWT更倾向于选择WebKit而非XUL作为Rendering Engine，于是对方CIO决定使用WebKit。

于是怎样使WebKit能够访问客户端本地机上的资源成了问题。

网上传说有个--disable-web-security的开关（switch）可以使用，于是尝试使用WebKit 作为内核的Chrome，chromium，Safari看能否通过这个开关参数访问，结果是不能，永远只有“Not allowed to load local resource: file:///",怀疑是否真的能够通过这个开关实现。