same-origin-policy

1열

0답변

XHR 도메인 간 상호 작용 요청 방법 - 'Script Tag Hack'을 시도했지만 작동하지 않거나 잘못 처리 중입니다. 어떤 제안? [된 index.html] <head> <script type="text/javascript" src="https://evilDomain/xhrTest.js"></script> </head> 도메인 B : [xhr

4열

3답변

동일한 출처의 정책으로 Ajax를 사용한 단일 사인온 세계에서 가장 효과적인 솔루션

Ajax로 싱글 사인온 (SSO)을 실현하는 가장 좋은 방법은 무엇입니까? 가장 큰 문제는 same origin policy입니다. 나는 Google을 검색했으며이를 수행하기위한 '해킹'이 많이 있습니다. 하지만 오래된 브라우저 (예 : IE6)까지 지원해야합니다. 그 때문에 GET 자격 증명을 전달 // 변화 문서 도메인이 //이 아약스 방법 JSNOP

14열

3답변

타사 https 사이트와 동일한 출처 정책을 피하는 방법은 무엇입니까?

https:// 사이트에 게시 된 타사 JSON API에 액세스해야하는 http:// 사이트가 있습니다. 나는 Ways to circumvent the same-origin policy을 통해 읽었습니다,하지만 방법이 나에게 적합 존재하지 않습니다 설명 보인다 의 document.domain 방법 - 단지 하위 도메인에서 작동합니다. 교차 출처 자원 공유

2열

2답변

jQuery .load() PhoneGap에서 작업 하시겠습니까?

Same Origin Policy 때문에 현재 도메인 외부에있는 페이지를 검색 할 수는 없지만 도메인 간 AJAX를 사용할 수있는 다른 프로그램을 개발할 때 기억하고 있습니다. 문제는 PhoneGap 컴파일 환경에서 발생하지만 PhoneGap (일반 AJAX와 같은)에서 작동하거나 정책으로 인해 실패 할 수 있습니까?

1열

2답변

정적 웹 페이지와 Google 애플리케이션 엔진 서버 사이의 AJAX는 동일한 TLD를 공유합니다

안정적인 정적 웹 호스팅 서비스로 호스팅되는 기본 웹 사이트가 있습니다. 단지 html, css, js 등의 정적 파일을 호스트 할 수있게되었습니다. 이제는 사용자 로그인과 데이터 저장이 필요한 몇 가지 요구 사항이 있습니다. App Engine Python을 사용하여이 문제를 처리 할 수 있다고 생각합니다. 내 앱은 투표 모듈과 유사하므로 예제를 사용

1열

1답변

crossDomain 하트 비트 can not jquery와 jsonp 데이터를 구문 분석

"portal"에 내 모듈, asp.net 프로젝트를 임베드하고, 포털에서 내 URL에 iframe을 생성하지만, 나는 그 사실을 알지 못합니다. 사용자가 내 웹 프로젝트를 반복하면서 사용자가 메인 "포털"세션을 피하도록하려면 포털 소유자가 응용 프로그램에서 포털에 이르는 자바 스크립트로 하트 비트를 시작하라고했습니다. 누구나이 방법으로 세션을 유지하는 것

4열

2답변

FireFox 6에서 동일 원점 검사 사용 안 함

자바 스크립트로 작성중인 XMPP 응용 프로그램을 디버깅하려고합니다. 내가 파이어 버그를 사용하기를 원한다. 왜냐하면 자바 스크립트 디버거가 실제로 잘 작동한다고 생각하기 때문이다. 문제는 XSS 문제입니다. 사용중인 XMPP 서버는 다른 컴퓨터에 연결해야합니다. 응용 프로그램을 열 때 --disable-web-security 플래그를 사용하여 Chrome

0열

1답변

Jquery 동일한 도메인의 페이지로드

JQuery의 .load() 함수를 사용하여 URL을로드하려고했습니다. 나는 URL이 - https://stanfordwho.stanford.edu/SWApp/authSearch.do?search=pra ** & stanfordonly = 체크 박스 & affilfilter = 모두 & 필터 = 나는에있어 을 폐쇄하고 나는이 전화하고 싶습니다 '- $("#

-1열

1답변

Javascript "동일한 출처 정책"위반 표시

간단한 HTTP 서버와 WebView를 실행하는 모바일 앱을 개발 중입니다. WebView는 자바 스크립트 (GET)를 통해 서버에 액세스해야하는 외부 웹 사이트를 표시합니다. 불행히도 이것은 작동하지 않으며 같은 오리진 정책으로 인해 야한다고 가정하지만 콘솔에 오류가 표시되지 않습니다. 그 전에도 서버 측에서 "Access-Control-Allow-Ori

0열

2답변

Mozilla에서 동일한 출처 정책을 다루는 방법

내 프로젝트에서 YUI 자동 완성을 구현 중입니다. 자동 완성 제안을 제공하는 웹 서비스를 만들었습니다. 내 응용 프로그램과 웹 서비스를 동일한 컴퓨터에 배포하면 모든 것이 잘 작동합니다. 하지만 다른 컴퓨터에 웹 서비스를 배포하면 Firefox에서는 작동하지 않습니다 (그러나 IE에서는 작동합니다). 나는 Mozilla에서 작동하지 않는 동일한 원산지 정