same-origin-policy

0열

1답변

하위 도메인 sub.example.com/dir/frame.html에서 url example.com/somefile.html에 iframe을로드하려고합니다. SOP 위반을 피하기 위해 example.com에있는 document.domain을 javascript 코드로 설정하십시오 (frame.html & somefile.html). IE 및 Firefox에

0열

1답변

CORS 설정을 지나치게 허용하면 CSRF가 발생할 수 있습니까?

나는 내가 그냥 기본 Access-Control-Allow-Origin: * 구성을 가지고 추천 것 CORS에 설명서를 참조하십시오 언제든지 같은 느낌. 이제는 API가 CSRF 공격에 취약해질 수있는 완벽한 방법이라고 생각됩니다. 브라우저에서 XHR 요청을 중단하여 API 끝점을 CSRF에 완전히 취약하게 만들고 CORS가 본질적으로 SOP를 우회하는 유

0열

1답변

Laravel cors 'Access-Control-Allow-Origin'및 'Access-Control-Allow-Headers'

Laravel을 처음 사용했습니다. 시도해 보았습니다. https://github.com/barryvdh/laravel-cors입니다. 내 공공 / index.php를에 header('Access-Control-Allow-Origin: *'); 를 추가 할 때 , 그것은 응답 콘텐츠 형식을 추가하지 않습니다. 내가 header('Access-Cont

0열

1답변

지도를 만들 때와 같은 원본 정책 오류

OpenLayers를 사용하여지도를 만드는 아래 코드를 실행 해 보았습니다. 코드는 GeoServer Beginner's Guide의 예입니다. 코드는지도를 만들고 두 개의 레이어를 추가합니다. 클라이언트 측 코드 (아래)는 로컬 파일 시스템에서로드되고 레이어 데이터는 8080 이후에 로컬로 실행되는 Geoserver에서 다운로드됩니다. 코드는 맵을 작성하

0열

1답변

localstorage IE의 동일한 출처 정책

동일한 출발지이지만 다른 포트를 사용하는 IE에서 두 개의 다른 localstorage를 만들 수 있는지 묻고 싶습니다. 나는 IE가 동일한 기원 정책에 대해이 예외를 가지고 있다는 것을 알고 있지만 크롬의 현재 동작처럼이를 달성하기를 원합니다. 우리 프로젝트는 같은 근원지에 있지만 다른 항구에 두 개의 환경 거주지가 있습니다. test.com:8006 및

1열

1답변

iframe 및 동일한 출처 - 정책 및 역방향 프록시 해킹

다른 도메인의 Iframe에서 상위 문서를 읽었으며 약간 혼란 스럽습니다. iframe이 상위 문서와 동일한 도메인에있는 경우 상위 문서가 iframe 문서에 액세스 할 수 있음을 이해합니다. 내가 mydomain.com/othersite -> site2.com 내 웹 서버에 mydomain.com/index.html I 설정 프록시에서 원래 페이지를 제공

2열

1답변

Uncaught SecurityError : 원점이있는 프레임을 차단하여 원점이있는 프레임에 액세스하지 못했습니다.

iframe을 통해 보고서에 포함 된 SAP 솔루션 용 구성 요소를 만들었습니다. 내가 SAP의 플랫폼 종속적 인 (BO)에 보고서를 배치 한 후, 나는 (크롬에 있지만, 중 IE 또는 FF에서 작동하지 않습니다)이 오류가 발생했습니다 :이에 가정 그래서 iframe이 내 구성 요소에 포함되어 Uncaught SecurityError: Blocked a f

2열

1답변

Document.domain blocked javascript code

나는 iframe과 javascripts document.domain 속성을 사용하는 same-origin-policy를 구현했습니다. 여기 는 iframe이 있습니다 : <iframe name="ss_iframe" id="ss_iframe" style="display:none" src="http://www.onedomain.com/sample/a"></i

0열

1답변

iframe이 allow-same-origin에서 스스로 출시 될 수 있습니까?

사이트 A에 사이트 B의 iframe이 있고 두 사이트가 서로 다른 도메인에있는 경우 사이트 B는 allow-same-origin 속성을 가진 iframe에있는 것을 (js 등을 통해) 알 수 있습니까? 내가 자신의 사이트가 사이트 A에 iframe을 내 안전 사이트 B의 관리자를 안심 할 필요가 편집 : 내가 할 수-동일 출처를 무엇을 잘못 이해 한대로이

1열

2답변

document.domain을 같은 그러나 아직도 받고 동일 출처 오류

이다 나는이처럼 보이는 몇 가지 자바 스크립트가 : 나는 http://example.com에 iframe이로로드하여 https://secure.example.com에서 myVar에 액세스하기 위해 노력하고있어 // https://secure.example.com document.domain = "example.com"; window.myVar = "va