same-origin-policy

0열

1답변

script 태그와 관련하여 동일한 출처 정책과 관련하여 this page을 읽었습니다. 내 상황은 다음과 같습니다. 두 가지 도메인을 관리 (호스트가 다르게)하고 일부 리소스 (실제로 많은 리소스) (특히 js, css 및 일부 미디어)를 공유해야합니다. 나는 다음과 같은 태그가 실제로 소스가 다른 도메인의 경우 영향을 영향인지 아닌지 묻고 싶다 : <s

1열

1답변

S3 Cloud Storage에 저장된 비동기식 txt/js 파일의 Allow-Control-Allow-Origin 피하기

Cloudfoundry를 기반으로 한 Swisscom Application Cloud에서 Python 앱을 사용하고 있습니다. 응용 프로그램은 s3 (dynstrg)에 저장되어있는 txt 및 js 파일을 만들어 가용성을 보장합니다. 이러한 파일의 데이터를 비동기 적으로로드하려고하는데 "Allow-Control-Allow-Origin"헤더가 설정되지 않고 다

0열

2답변

Stumbleupon Iframe에서 사이트 차단 javascript

내 사이트 www.drewgl.com에서 stumbleupon으로 일부 페이지를 추가하려고합니다. 그것은 매우 자바 스크립트에 의존합니다. stumbleupon을 통해 내 사이트를 볼 때 javascript가 차단됩니다. 특히, 오류가 표시됩니다. Uncaught SecurityError: Blocked a frame with origin " http://

2열

1답변

발신지 정책 위반이 동일하지만 데이터가 전송됩니다.

자바 스크립트에서 작은 추적기를 작성하고 있습니다. 이 추적기는 현재 필요한 모든 정보가있는 현재 방문한 웹 사이트를 가져옵니다. 또한 아약스 이벤트를 추적합니다. 상대편은 웹 서버와 동일한 컴퓨터에서 호스팅되지만 다른 포트를 수신하는 Java 프로그램입니다. 동일한 출처 정책 (다른 포트)으로 인해 자바 스크립트 프로그램이 데이터를 보낼 수 없어야합니다.

0열

1답변

동일 원본 정책을 위반하지 않고 로컬 파일을 가져 와서 웹에서 데이터를 가져 옵니까?

안녕하세요, http 이상의 로컬 파일과 액세스하는 webapp에서 작업하려고합니다. 페이지 자체가 로컬로로드되지만 웹 서버에 대한 ajax 호출이 이루어집니다. 동일한 출처 정책을 위반하지 않고이를 수행 할 수있는 방법이 있습니까? 동일한 출처 정책을 사용하지 않도록 설정하는 방법은 many many입니다.하지만 매번 명령 줄 플래그를 전달할 필요가 없기

1열

1답변

지원되지 않는 명령 줄 플래그를 사용할 때 크롬에서 경고를 억제하는 방법은 무엇입니까?

나는 주로 로컬 파일 시스템의 파일을 사용하고 사이트의 리소스를 가져 오는 몇 가지 "나쁜 일"을 수행하는 로컬 응용 프로그램을 만들고 있습니다. 이로 인해 Chrome에서 same origin policy을 위반했습니다. 나는 이것에 대한 보안 문제를 잘 알고 있지만 그것을 할 필요가있다. 많은 명령 줄 플래그의 다양한 크롬을 시작하는 것이 좋습니다 th

1열

2답변

Chrome에서 웹 보안이 동일한 원본 정책을 사용 중지하지 않음

크롬을 업데이트 한 후 --disable-web-security 명령을 사용하여 웹 보안을 사용 중지 할 수 없습니다. 나는 많은 옵션을 시도했지만 성공하지 못했습니다. --user-data-dir 플래그 사용. start "" "c:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --user-dat

0열

1답변

오류 : 제한된 URI에 대한 액세스가 거부되었습니다 - 동일한 원본 정책이 있습니까?

angular.min.js를로드하는 중 콘솔에 오류가 발생했습니다 (오류 : 제한된 URI에 대한 액세스가 거부되었습니다). 나는 그것이 같은 기원 정책 때문에 인 것 같지만, 나는 이것에 익숙하지 않고이 일을하는 방법을 모른다. 서버 등을 설치해야합니까? <!DOCTYPE html> <html lang="en" ng-app="myApp" ng-cloak

0열

1답변

출처 로컬 서버의 2 개 포트에서 2 개의 응용 프로그램을 실행할 때 Access Control-Allow-Origin이 출처 [URL]을 허용하지 않습니다.

로컬 서버 포트 8000에서 API를 실행하고 있습니다. 즉, 127.0.0.1 : 메서드가 get 일 때 8000/api은 JSON 데이터를 반환합니다. 내가 아는 한 가지 관점에서 아약스 요청을하면 정확한 반환 데이터를 얻을 수 있기 때문에 이것을 알 수 있습니다. 이제이 API를 제 3 자 웹 사이트에서도 사용할 수 있도록 노력하고 있습니다. 그래서

1열

1답변

firefox 48에서 동일한 원본 정책 iframe 포트 제한을 어떻게 비활성화 할 수 있습니까?

Firefox 48에는 포트가 다른 경우 iframe에서 자바 스크립트 호출을 차단하는 새로운 보안 제한 사항이 있습니다. 이 기능을 비활성화하는 방법이 있습니까 : config 또는 다른 설정 (기본적으로 동일한 출처 정책을 비활성화)? 저는 기업 웹 사이트에서 일합니다. 이 사이트에는 a.site.com:12345와 같은 페이지가 있으며 여기에는 ifr