same-origin-policy

2열

1답변

쿠키를 함께 보내는 CORS GET을 수행하려고합니다. 서버에 모든 헤더 (access-control-allow-origin, access-control-allow-credentials, access-control-allow-headers)를 설정하고 jquery ajax 요청에 withCredentials: true 및 crossDomain: true을

3열

1답변

nginx 요청한 리소스에 'Access-Control-Allow-Origin'헤더가 없습니다.

그런 질문이 많이 있었지만 아무도 내 문제를 해결하지 못하는 것을 발견했습니다. 은 XMLHttpRequest http://example.com/api_offer/get_time_left를로드 할 수 없습니다 : jQuery.post('http://example.com/api_offer/get_time_left', function(data) {

5열

2답변

로컬 개발에 https를 사용할 수 있습니까?

Google Developer's website에 설명 된대로 Google+ 웹 로그인 서버 측 흐름을 약간 변형하려고합니다. 바로 내 지역 개발 시스템이 https 프로토콜을 사용하도록 설정 될 수 없음을 말하는 Uncaught SecurityError: Blocked a frame with origin " http://my-development-syst

0열

1답변

Jekyll 사이트 및 동일 출처 정책에 JSON 데이터로드

지킬 사이트에 App.net 피드를 추가하고 JavaScript를 사용하여 JSON 피드를 /users/@nick/posts에서 가져오고 싶습니다. 그런데 같은 기원 정책에 대해 배웠습니다. JSON 피드는 분명히 다른 도메인에서 나왔고 웹 사이트 서버 나 App.net의 API를 제어 할 수 없기 때문에 CORS 나 JSONP를 사용할 수없는 것처럼 보입

-1열

2답변

다른 도메인에서 CSV 파일에 액세스

고객이 자신의 웹 사이트에 주소 목록을 표시하려고합니다 (규칙적으로 변경됨). 해당 웹 사이트의 뒤에있는 CMS는 그렇게 할 수있는 기능을 제공하지 않습니다. 또한 해당 웹 사이트 뒤의 파일 시스템에 액세스 할 수 없으며 서버 측 코드를 작성할 수도 없습니다. 그러나 고객이 사용할 수있는 다른 웹 공간이 있습니다. 따라서 우리가 생각해 낸 최선의 해결책은

0열

1답변

youtube javascript api는 동일한 출처 정책에 대한 제한없이 iframe에 embed 플레이어를 어떻게 전달합니까?

YouTube 자바 스크립트 api에 대해 이상한 점이 발견되었습니다. 자바 스크립트 api는 실제로 iframe 내부의 플레이어에게 무언가를 요청합니다. 어떻게 api가 같은 기원 정책을 무시할 수 있습니까? 나는 그것이 어떻게 작동하는지 전혀 모른다.

0열

1답변

로컬로 호스팅되는 자바 스크립트 페이지에 대해 동일한 출처 정책을 사용하는 방법

다른 도메인에서 호스팅되는 iframe 또는 iframe의 콘텐츠에 액세스해야하는 JavaScript 페이지를 디자인하려고합니다. 이 페이지는 로컬로만 호스팅됩니다. 즉, Chrome에서 --disable-web-security를 사용할 수 있음을 의미하지만,이 페이지를 사용하는 다른 사람들에게 쉽게 전송할 수있는 페이지가되도록하는 것이 이상적입니다.

1열

2답변

는 이제 (동일 출처 정책을 만족하지 않음) 나 도메인 이름 도메인 <strong>b.example.com</strong>와 iframe이있다 <strong>a.example.com</strong>와 웹 페이지를 가지고 있다고 가정 해 봅시다 크로스 도메인

에 iframe을에서 창으로 통신합니다. 동일한 도메인 (즉, b.example.com)의 iframe에서 window.open을 사용하여 새 창을 엽니 다. 내 작업은 메시지를 iframe으로 다시 보내는 것입니다. window.opener은 열려있는 창에 대해 비어 있습니다. 나는 postMessage를 사용하여 통신 할 수 있지만 데이터를 게시해야하는

0열

1답변

CORS를 통해 다른 도메인으로 BLOB를 AJAXing 할 수 있습니다.

누구도이 요청이 SO 정책 제한을 초과하지 못하는 이유를 말해 줄 수 있습니까? JS : var blob = new Blob([req.response], {type: "application/octet-stream"}); req = new XMLHttpRequest(); req.open("POST", ws_path(other_context, 'receiv

3열

1답변

자격 증명이없는 CORS가 금지 된 이유는 무엇입니까?

기본적으로 자격 증명없이 도메인 간 요청이 허용되지 않는 이유를 이해하려고합니다 (기본값은 액세스 제어 허용 허용 원본 헤더를 반환하도록 서버를 설정하지 않은 채로 있음). 자격 증명을 요청한 경우 모두 매우 간단합니다. 페이스 북과 같이 다른 사이트에서 사용자가 로그인 한 경우 악의적 인 작업을 수행 할 수 있습니다. 예를 들어 요청 : xhr = new