same-origin-policy

0熱度

1回答

如果站點A具有站點B的iframe和兩個網站都在不同的領域，可站點B知道（通過JS什麼的），如果它在一個iframe與讓 - 同源屬性和阻撓呢？我需要安撫站點B的管理員，他們的網站是站點A在iframe中安全編輯：這個問題本質上是作爲實際意義，我誤解了允許-同源意味着

-3熱度

1回答

執行跨域JavaScript從未在.done中打過代碼

@人們對此問題低調錶態：它有什麼問題？我沒有提供哪些信息？我想通過從domainA到domainX的javascript進行跨域服務調用，但不知何故行console.log('OK');是從來沒有命中。線路console.log('1');被擊中。如何確保行console.log('OK');被執行？ www.domainA.com/test.aspx <script type="text/j

1熱度

1回答

禁用科爾多瓦5.0.0中的同源策略

如何禁用科爾多瓦5.0.0中的同源策略？它似乎被啓用，我需要禁用它的發展原因。我試圖安裝人行橫道，希望有所改變，但跨域請求仍然被禁用。我部署到Android 5.1。編輯：我確實有cordova-plugin-whitelist 1.0.0兩者<access origin="*">與default-src * 另外請注意，這個問題使用遠程SRC像<content src="http://remo

0熱度

1回答

你有寫的NodeJS和動態代理服務器的任何想法

我想用寫的NodeJS example) http://proxy-domain.com/http://target-domain.com/api browser -> proxy-domain.com -> target-domain.com/api <-*1 <- *1 : Access-Control-Allow-Origin * 動態代理服務器來繞過HTTP同

10熱度

4回答

如何使BrowserSync與nginx代理服務器一起使用？

（如果需要的話，請參閱my last question一些更多的背景資料）我開發使用分離型的前端和後端的應用程序：後端是一個Rails應用程序（服localhost:3000），主要提供一個REST API。前端是一個AngularJS應用程序，我使用Gulp構建並在localhost:3001上在當地提供服務（使用BrowserSync）。爲了得到兩端來相互交談，同時保持高same-or

0熱度

2回答

解決同源策略問題？

我的本地安裝的XAMPP上有一個文件，名爲TEST.PHP。當我去http://127.0.0.1/TEST.PHP並執行它，腳本應該張貼值ID和NAME到現場http://otherdomain.com/post.php和輸出放到DATA。這不起作用，因爲同源策略。當我跟蹤包時，我收到一個錯誤calles 「NS_ERROR_DOM_BAD_URI」。我現在的問題是，無論如何，無論如何可以不必訪

0熱度

1回答

相同的來源策略例外

未捕獲SecurityError：阻止了一個來源爲「https://localhost:44300」的框架訪問源自「https://othersite」的框架。協議，域和端口必須匹配。正如你所看到的，這兩個網站都是https。我試圖訪問我的網站內的iframe的屬性。任何一個人都能把我推向正確的方向嗎？

0熱度

1回答

GWT Upload on Google Appengine - 跨站點保護

我想爲在谷歌應用引擎上運行的GWT應用程序實現文件上傳。我用GWTUpload，但收到以下錯誤，如果我嘗試上傳文件： <stdout>: 2015-06-14 17:50:35 ERROR UploadServlet:70 - checkCORS error Origin: http://myApp.appspot.com does not match:^$ 我看着UploadServlet，

3熱度

3回答

Symfony2：允許訪問控制允許來源與谷歌圖表

在我的Symfony應用程序中，我使用谷歌圖表。我得到一個錯誤：通過設置監聽器，增加了標頭的響應 XMLHttpRequest cannot load https://www.google.com/uds/api/visualization/1.0/dca88b1ff7033fac80178eb526cb263e/ui+en.css. No 'Access-Control-Allow-Origi

2熱度

1回答

我得到「跨域請求被阻止」與相同的域

那麼我的JavaScript調用網站的一部分的網址，所以我不知道爲什麼這是「交叉來源」。我的AJAX調用： $.ajax({ url: SITE_URL+'ajax_check.php?p='+P_ID, //let's say SITE_URL is http://example.com/dev success:function(result){ al