same-origin-policy

0열

1답변

동일한 원본 정책은 어떻게 작동합니까? 나는 그것을 오해하고 있는가? <?xml version="1.0"?> <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd"> <cross-domain-policy> <allow-access-f

-1열

1답변

같은 오리진 정책으로 ajax를 사용하여 file : // protocol?

file://some/path/whatever.html 경로에서로드하는 html 페이지가있는 경우 해당 파일 다운로드에서 whatever.html을 자바 스크립트로 검사 할 수 있습니까? 동일한 원본 정책이 다른 파일에 대한 액세스를 허용하지 않는다는 것을 알고 있지만 file:// 프로토콜을 사용할 때 현재 파일에 대한 액세스를 차단하는지 여부가 명확하지

0열

1답변

TWebbrowser에서 동일한 출처 정책을 사용하지 않습니다.

저는 소프트웨어 용 데모 응용 프로그램을 만들고 있습니다.이 소프트웨어는 기본적으로 TWebbrowser와 함께 작동하는 델파이 응용 프로그램에서 제공되는 웹 사이트로 사용자가 불필요한 일을하지 못하게합니다. tubeplayer-plugin을 통해 일부 youtube-videos를 삽입했기 때문에 "동일 출처 정책"과 관련된 오류 대화 상자가 표시됩니다.

0열

1답변

동일 출처 정책

javascipt 호출하는 동안 나는이 오류를 받고 있어요 : 은 XMLHttpRequest https://sub.domain.com/actions/action1.php를로드 할 수 없습니다. 요청한 리소스에 'Access-Control-Allow-Origin'헤더가 없습니다. 따라서 'https://www.domain.com'의 출처는 허용되지 않습니다.

0열

1답변

iFrame Cross Origin Communication

iFrame src로로드 된 js 파일 중 하나에서 상위 개체에 액세스하려고합니다. 페이지와 iFrame src가 서로 다른 도메인에 있습니다. 때문에 웹 보안과 같은 기원 정책에, 나는 catch되지 않은 오류 SecurityError "점점 오전 :..Blocked a frame with origin "http://example.com:1211" fro

7열

1답변

Chrome 콘솔 : '원산지가 다른 iframe을 자동으로 채우기 거부 됨'

위의 오류는 Chrome에서 (FF가 아니라) JS 콘솔에서 발생합니다. 트위터 위젯 (표준 "Tweet"및 "Follow @username"버튼)과 관련이있는 것 같습니다. 위젯 마크 업은 단지 <a>이며 완전히 이해하지 못하는 프로세스로 인해 iframe으로 바뀌며, 특히 이것이 일어날 가능성이있는 Twitter JS를 주석 처리 할 때 오류가 지속되므

1열

2답변

동일한 Origin 정책이 Ajax에 대한 액세스를 제한하지만 Php에 대한 액세스를 제한하는 이유는 무엇입니까?

나는 이것을 webservice과 함께 사용하여 XML 문서를 반환한다. 내가 아약스와 함께이 웹 서비스를 호출 할 때 내가 얻을 : XMLHttpRequest cannot load http://services.gisgraphy.com/geoloc/search?lat=36.81881&lng=10.16596&from=1&to=1. No 'Access-Cont

0열

1답변

특정 웹 사이트가 iframe을 통해 콘텐츠에 액세스 할 수 있도록 x-frame-options을 사용할 수 있습니까?

사이트는 종종 응답 헤더를 SAMEORIGIN으로 설정하여 다른 사이트가 해당 콘텐츠를 iframe 내에 포함시키는 것을 중지시킵니다. 내가 알고 싶은 경우 x-frame-options 또는 모든 이 제휴 또는 제휴 사이트 그렇게 할 수 있도록하면서 내용을 표시에서 비 제휴 사이트를 중지하는 데 사용 할 수있는 방법.

0열

1답변

동일 출처 정책 및 하위 도메인

http://acme.help.com과 http://acme.com이 같은 출처로 간주 될 수 있습니까? 그것은 SO 제한에 해당됩니까?

2열

2답변

장고보기에서 xframe_options_exempt가 작동하지 않는 이유는 무엇입니까?

내보기 페이지가 다른 도메인의 iframe을 통해로드되기를 원합니다. Django 문서를 따라하면 내보기에 장식 자 @xframe_options_exempt이 추가됩니다. Uncaught SecurityError: Blocked a frame with origin " http://www.aaa.com " from accessing a frame with o