same-origin-policy

5熱度

2回答

我可以使用https進行本地開發嗎？

我試圖在Google Developer's website上所述的Google+網絡登錄服務器端流程略有變化。說得對，我的本地開發系統不能被設置爲使用https協議 Uncaught SecurityError: Blocked a frame with origin " http://my-development-system.dev " from accessing a frame with

javascript cors google-oauth same-origin-policy 2014-10-06

---

2熱度

1回答

你可以在另一個域所調用的文件上使用PHP Session嗎？

我有這樣的external-site.com一個php文件： <?php session_start(); if($_SESSION['something'] == true) { //do something } ?> 這個PHP文件包括我在不同的網站example.com這樣的： <script src="http://external-site.com/session.js.p

php session cross-domain same-origin-policy 2014-05-13

---

0熱度

1回答

youtube javascript api如何將嵌入播放器嵌入到iframe中而不受相同原始策略的限制？

我發現這裏有一個關於youtube javascript api的奇怪的事情。javascript api實際上要求iframe中的播放器執行某些操作。 api如何忽略相同的原產地政策？我不知道它是如何工作的。

javascript iframe youtube-api same-origin-policy youtube-javascript-api 2014-10-09

---

1熱度

1回答

我可以使用JavaScript從客戶端進行eBay API調用嗎？還是違反同源策略？

爲了學習我想創建一個簡單的網站，包括使用eBay API。我目前正在計劃過程中，出現了以下問題。 「我可以從客戶端進行eBay呼叫嗎？它是否違反同源策略（SOP），因爲它的跨域請求？」 我是一個真正的Web開發初學者，我猜有人可以很容易地回答我的問題。

javascript web cross-domain same-origin-policy ebay-api 2014-12-03

---

0熱度

1回答

同源策略繞過，這是怎麼工作的？

同一產地政策如何運作？我誤解了嗎？ 說我們有一個主機「videos.test.com」 和「videos.test.com/crossdomain.xml」說： <?xml version="1.0"?> <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd

html flash same-origin-policy 2014-05-19

---

-1熱度

1回答

相同的來源策略是否允許您使用ajax通過file：//協議請求當前文件？

如果我有一個html頁面，我正在加載的路徑file://some/path/whatever.html，可以在該文件中的JavaScript下載whatever.html並檢查它？我知道相同的來源策略不允許訪問其他文件，但我不清楚它是否也禁止在使用file://協議時訪問當前文件。 簡而言之：相同的源策略不允許任何訪問file：//協議路徑？我看着mdn's documentation on th

javascript ajax browser same-origin-policy 2014-07-07

---

50熱度

1回答

請求標題中的origin evil.com

我試圖將表單數據發送到web服務，但在Chrome DOM的「網絡」中的「請求標題」下面我獲得了origin「evil.com」和referer「localhost：8080 」。 Accept:application/json, text/plain, */* Accept-Encoding:gzip, deflate Accept-Language:nb-NO,nb;q=0.8,no;q=

web-services google-chrome header same-origin-policy referer 2014-12-04

---

0熱度

1回答

在TWebbrowser中禁用同源策略

我目前正在爲我們的軟件創建一個演示應用程序，它基本上是一個網站，只是在一個delphi應用程序中提供，它與TWebbrowser一起工作，以防止用戶做不必要的事情。 我已經通過tubeplayer插件嵌入了一些youtube視頻，因此我得到了與「相同原點策略」相關的錯誤對話框。 在IE中，通常有一個選項可以禁用此策略，有沒有辦法爲TWebbrowser做到這一點？ （See here爲我指的選項）

javascript delphi internet-explorer same-origin-policy 2014-05-19

---

0熱度

1回答

解決在本地託管的JavaScript頁面的相同來源策略

我在設計一個JavaScript頁面，它需要訪問託管在我無權訪問的其他域上的iframe或iframe的內容。 此頁面只會在本地託管，這意味着我可以在Chrome上使用--disable-web-security，但我理想上喜歡它是一個易於轉移的頁面，可供其他一些可以使用它的人使用而不必深入探討在使用此頁面的同一Chrome實例中實際瀏覽互聯網的重要性。 我意識到寫這可能聽起來像是試圖掩飾一些惡意

javascript iframe same-origin-policy 2014-10-22

---

1熱度

2回答

爲什麼同源策略限制對Ajax的訪問，但不限制對Php的訪問？

我正在使用webservice它返回一個XML文檔。 當我把這個Web服務使用Ajax獲得： XMLHttpRequest cannot load http://services.gisgraphy.com/geoloc/search?lat=36.81881&lng=10.16596&from=1&to=1. No 'Access-Control-Allow-Origin' header is

javascript php same-origin-policy 2014-07-25

---