same-origin-policy

0熱度

1回答

我想處理一個HTTP發佈請求到一個nodejs服務器。這是呼叫： $http({ url: 'my server url', method: 'POST', data: $scope.feedback, withCredentials: true }). 這是我試圖處理： app.post('/test', function(req, res){ console.log("Ins

1熱度

2回答

從其他子域訪問子域iframe url

我試圖訪問iframe在同一個域內的子域上託管的iframe的contentWindow屬性。所以我對a.domain.com代碼（它承載父頁面的角色）： <script type="text/javascript"> $(document).ready(function() { $('#frame').load(function() { var i

5熱度

2回答

Google Drive API，無法通過JS打開標準共享對話框（x-frame-options error）

我有一個使用Google Drive API的JavaScript應用程序。我讀到這裏怎麼打開一個標準的共享對話框：https://developers.google.com/drive/web/manage-sharing <head> ... <script type="text/javascript" src="https://apis.google.com/js/api.js"></s

-1熱度

1回答

同源策略不起作用

我想通過一個我創建的小演示來理解相同的源策略。但不知何故出了問題。下面是2個不同域的HTML文件（我在XAMP託管虛擬域）： - domain1.com <html> <title> DOMAIN1.COM </title> <script> function showTheirSecret() { var stolenSecret=document.getElementById('

1熱度

2回答

修改getJSON與CORS一起使用

我正在尋找允許使用$ .getJSON進行跨域訪問的方法。我遇到的解決方案表明使用CORS是解決這個問題的方法。但大多數解決方案都有一個通用的ajax格式。我無法使用JSONP，因爲我從無法訪問的服務器獲取數據。有沒有辦法使用$ .getJSON來修改這段代碼來獲取數據？ $.getJSON(jsonURL, function(res){ console.log(JSON.string

1熱度

1回答

使用JavaScript Ajax從另一個站點檢索內容

我目前正在試驗替換一些函數，我目前使用jQuery的香草Javascript替代。這就是：增加我的JavaScript的理解作爲一個整體讓我更好的前端開發人員（關係到以上）通過否定提高我的web應用程序的速度和響應需要像jQuery這樣的庫來完成簡單的任務。今天我的目標是產生一個JavaScript函數，可以讓我做一個Ajax調用到另一個站點檢索特定的div和我的網頁中使用從該div的內容

-1熱度

1回答

遠程上傳（使用blueimp文件上傳插件）

遠程上傳：通過給定的URL上傳文件。我想使用blueimp插件添加遠程上傳到我的網站。我發現這個鏈接：https://gist.github.com/blueimp/5075976，但我用一個外部服務器上傳我的文件，所以，當我寫這篇文章的代碼，我得到的錯誤：： Uncaught SecurityError: Blocked a frame with origin "http://myExte

0熱度

3回答

如何在沒有SAME ORIGIN POLICY的情況下將Google搜索結果導入我們的網頁

我們擁有自己的網頁形式。我們希望在我們的網頁上顯示谷歌（www.google.com/scholar）結果。我們試圖 jQuery, Ajax HTML framing (iFrame, frameset) ，所有這些都SAMEORIGIN問題。我們也試過用new tab，發現它有同樣的問題here。所有這些解決方案似乎只適用於http://www.google.com/custom和其他谷歌網

0熱度

1回答

如果原點不同，您是否可以聽取幀內的關鍵事件？

我想把一個keydown偵聽器放在我的頁面上。但是，我的頁面包含一個iFrame，如果我在iFrame內部單擊並推送我的密鑰，則處理程序不會觸發。我已經嘗試過來自網絡的各種公式來訪問iFrame中的文檔，並在其上放置了一個監聽器，但它似乎不起作用。文檔中的內容來自不同的來源。它來自我網站的另一個域。我可以聽keydown事件嗎？或者這是不可能的？

0熱度

4回答

使用瀏覽器插件規避了相同的原產地策略

我最近讀到「同源原則」不適用於瀏覽器插件。我想創建一個項目，用戶可以通過iframe將Gmail服務用作Gmail，Facebook，Twitter等。簡單地使用iframe是不可能的，因爲這些網站上有相同的源策略標題，但我試圖找出是否有辦法做到這一點，如果我的瀏覽器插件將被安裝。如果任何人可以提出任何想法，我會感激。