same-origin-policy

0열

1답변

요청을 받았는데이를 구현할 수있는 안전한 방법을 찾을 수 없습니다. 이 작업을 안전하게 수행 할 수있는 방법을 알고 있다면 알려주십시오. ASP.NET MVC로 www.abcd.com을 개발 중입니다. 클라이언트에는 이미 인증 시스템이있는 xyz.abcd.com 도메인이 있습니다. 그들은 사용자가 www.abcd.com에서 사용자 이름과 암호를 입력 할 수

1열

1답변

BaseX를 HTML 문서로 제공하는 방법이 있습니까?

BaseX의 HTTP 서버가 원시 리소스 또는 파일 시스템에 text/html 콘텐츠 유형으로 저장된 HTML 문서를 제공하도록 만들 수 있습니까? 브라우저에 표시 될 수 있습니까? 이 문서는 BaseX에 XHR 요청을하는 웹 페이지입니다. 현재, 파일 프로토콜을 통해 브라우저에로드합니다. 이를 위해서는 부두가 CORS 헤더로 응답하도록해야합니다. 그렇지

0열

1답변

부두의 교차 원산지 필터로 인해 서버가 중단되는 이유는 무엇입니까?

http://www.eclipse.org/jetty/documentation/current/cross-origin-filter.html에서 설명한대로 jetty-8.1.18.v20150929 (BaseX 8.5와 함께 제공됨)에서 교차 원점 요청을 사용하려면 jetty-servlets-8.1.18.v20150929.jar을 다운로드하고 WEB-INF/lib

0열

1답변

액세스은 iframe에있는 버튼을 해결 동일 출처 정책

오전 노력이 : 우리는 문자열과 일치 할 경우이지만,을 트리거은 iframe의 내용을 확인하는 방법 '간부'을 보았다 $.getJSON('http://whateverorigin.org/get?url=' + encodeURIComponent('url') + '&callback=?', function(data){ var siteContents = data.c

9열

1답변

CORS에 표준 콘텐츠 유형의 게시물 요청에 대한 프리 플라이트가없는 이유

CORS POST 요청의 보안 측면에 대해 다소 혼란 스럽습니다. 온라인에서이 주제에 대한 정보가 손실되었음을 알고 있지만 내 질문에 확실한 답을 찾을 수 없습니다. 정확하게 이해한다면 동일한 출처 정책의 목표는 CSRF 공격을 막는 것이며 CORS의 목표는 서버가 호스팅되는 애플리케이션과 데이터를 공유하는 데 동의하는 경우에만 리소스 공유를 활성화하는 것

1열

1답변

ajax에서 .NET 웹 서비스를 호출하는 방법은 무엇입니까?

ajax 호출에서 .NET 웹 서비스를 호출하는 방법은 무엇입니까? 동일한 원본 정책 오류가 발생했습니다. 어떻게 해결할 수 있습니까?

0열

1답변

응답 헤더를 읽는 데 문제가 발생했습니다.

다른 컴퓨터로 핑 (ping)해야하는 크롬 확장을 작성하려고합니다. 시도한 코드는 http 사이트가 아닌 응답 헤더를 읽을 수 있습니다. 새로운 Javascripting. 어떤 도움도 좋을 것 같습니다. CORS 문제이며 클라이언트 코드에서 헤더를 설정하려고 시도했음을 이해합니다. 모든 포럼에서 서버 측을 설정하는 것을 언급하지만이 경우 어디에서 할 수 있

5열

2답변

iFrame에 Google Apps 스크립트 포함하기

Google Apps Script의 자바 스크립트를 사용하여 동적으로 작성한 페이지를 iFrame의 웹 사이트에 삽입하려하지만 iFrame의 콘텐츠가 표시되지 않습니다. Google Apps Script에는로드되지 못하도록하는 동일한 출처 정책이 있습니다. 내가 뭘하려고 오전 (I 전체 링크를 제거)입니다 : <iframe src="https://scrip

0열

1답변

iframe없이 angularjs 모바일 앱에 외부 https URL로드

angularjs 모바일 앱 내에 https URL을로드하고 싶습니다. iframe을 사용하고 싶지 않습니다. 나는 아약스를 시도했지만 동일한 기원 정책 (아무것도로드하지 않음)으로 문제를 얻는다. inappBrowser에서 시도했지만 앱의 div 내에 실제로로드되지 않습니다. 이것을 달성하는 방법에 대한 아이디어가 있습니까?

1열

2답변

어떤 시나리오에서 브라우저의 동일 출처 정책을 비활성화 할 수 있습니까?

클라이언트 사이트가 아닌 다른 도메인의 사이트에 HTTP GET 요청을 보내려고합니다. 최종 목표는 소스 사이트의 데이터에 대한 클라이언트 사이트에 대시 보드를 표시하는 것입니다. 소스 사이트의 서버가 CORS 용으로 구성되지 않았으므로 JavaScript를 사용하여 간단한 AJAX 호출을 수행 할 수 없습니다. 그래서 프록시를 설정하거나 브라우저에 대해