Вопросы с тегом «cross-domain»

Междоменный относится к веб-приложениям, которые обмениваются данными за пределами своего домена / веб-сервера. Это может быть в форме сетевых запросов к другим серверам или обмена данными с компонентами DOM, обслуживаемыми из разных доменов, составленных на одной и той же веб-странице.

15
Как работает заголовок Access-Control-Allow-Origin?
Видимо, я совершенно не понял ее семантику. Я думал о чем-то вроде этого: КЛИЕНТСКОМ DOWNLOADS JavaScript код MyCode.js из http://siteA- начала координат . Заголовок ответа файла MyCode.js содержит Access-Control-Allow-Origin:,http://siteB что, как я думал, означало, что MyCode.js было разрешено делать ссылки из разных источников на сайт B. Клиент запускает некоторые функции …

30
Access-Control-Allow-Origin Домены нескольких источников?
Есть ли способ разрешить несколько кросс-доменов, используя Access-Control-Allow-Originзаголовок? Я знаю о *, но это слишком открыто. Я действительно хочу разрешить только пару доменов. Как пример, примерно так: Access-Control-Allow-Origin: http://domain1.example, http://domain2.example Я пробовал приведенный выше код, но он не работает в Firefox. Можно ли указать несколько доменов или я застрял только …


14
JQuery AJAX кросс-домен
Вот две страницы, test.php и testserver.php. test.php <script src="scripts/jq.js" type="text/javascript"></script> <script> $(function() { $.ajax({url:"testserver.php", success:function() { alert("Success"); }, error:function() { alert("Error"); }, dataType:"json", type:"get" } )}) </script> testserver.php <?php $arr = array("element1", "element2", array("element31","element32")); $arr['name'] = "response"; echo json_encode($arr); ?> Теперь моя проблема: когда оба эти файла находятся на одном …

3
Каковы атрибуты целостности и происхождения?
Bootstrapcdn недавно изменил свои ссылки. Теперь это выглядит так: <link href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/css/bootstrap.min.css" rel="stylesheet" integrity="sha256-MfvZlkHCEqatNoGiOXveE8FIwMzZg4W85qfrfIFBfYc= sha512-dTfge/zgoMYpP7QbHy4gWMEGsbsdZeCXz7irItjcC3sPUFtf0kuFbDz/ixG7ArTxmDjLXDmezHubeNikyKGVyQ==" crossorigin="anonymous"> Что означают атрибуты integrityи crossorigin? Как они влияют на загрузку таблицы стилей?

18
Происхождение не разрешено Access-Control-Allow-Origin
Я делаю Ajax.requestна удаленный сервер PHP в приложении Sencha Touch 2 (завернутый в PhoneGap ). Ответ от сервера следующий: XMLHttpRequest не может загрузить http://nqatalog.negroesquisso.pt/login.php . Происхождение http://localhost:8888не разрешено Access-Control-Allow-Origin. Как я могу решить эту проблему?

14
AngularJS выполняет HTTP-запрос OPTIONS для ресурса с несколькими источниками
Я пытаюсь настроить AngularJS для связи с ресурсом из разных источников, где узел ресурсов, который доставляет мои файлы шаблонов, находится в другом домене, и поэтому запрос XHR, который выполняет angular, должен быть междоменным. Я добавил соответствующий заголовок CORS на свой сервер для HTTP-запроса, чтобы он работал, но, похоже, он не …

13
Междоменные куки
У меня есть два веб-приложения WebApp1 и WebApp2 в двух разных доменах. Я устанавливаю cookie в WebApp1 в HttpResponse. Как прочитать тот же cookie из HttpRequest в WebApp2? Я знаю, это звучит странно, потому что файлы cookie относятся к конкретному домену, и мы не можем получить к ним доступ из …


26
Как включить CORS в ASP.net Core WebAPI
Что я пытаюсь сделать У меня есть внутренний веб-API ASP.Net Core, размещенный на бесплатном плане Azure (исходный код: https://github.com/killerrin/Portfolio-Backend ). У меня также есть клиентский веб-сайт, который я хочу заставить использовать этот API. Клиентское приложение не будет размещаться в Azure, а будет размещено на страницах Github или в другой службе …

16
Доступ к родительскому URL из iframe
Хорошо, у меня есть страница, и на этой странице у меня есть iframe. Что мне нужно сделать, это на странице iframe, узнать, что URL на главной странице. Я искал и знаю, что это невозможно, если моя страница iframe находится в другом домене, так как это межсайтовый скриптинг. Но везде, где …

5
В каких случаях HTTP_REFERER будет пустым
Я знаю, что можно получить пустой HTTP_REFERER. При каких обстоятельствах это происходит? Если я получаю пустой, всегда ли это означает, что пользователь изменил его? Получение пустого - это то же самое, что получить нулевое? и при каких обстоятельствах я тоже это получаю?

9
htaccess Access-Control-Allow-Origin
Я создаю скрипт, который загружается извне на других сайтах. Он загружает CSS и HTML и отлично работает на моих собственных серверах. Тем не менее, когда я пробую его на другом сайте, он отображает эту ужасную ошибку: Access-Control-Allow-Origin Здесь вы можете видеть, что он отлично загружается: http://tzook.info/bot/ Но на этом другом …

9
Загрузка междоменной конечной точки с помощью AJAX
Я пытаюсь загрузить междоменную HTML-страницу с помощью AJAX, но, если dataType не равен «jsonp», я не могу получить ответ. Однако при использовании jsonp браузер ожидает MIME-тип скрипта, но получает «text / html». Мой код для запроса: $.ajax({ type: "GET", url: "http://saskatchewan.univ-ubs.fr:8080/SASStoredProcess/do?_username=DARTIES3-2012&_password=P@ssw0rd&_program=%2FUtilisateurs%2FDARTIES3-2012%2FMon+dossier%2Fanalyse_dc&annee=2012&ind=V&_action=execute", dataType: "jsonp", }).success( function( data ) { $( 'div.ajax-field' …

12
IE9 jQuery AJAX с CORS возвращает «Доступ запрещен»
Следующее работает во всех браузерах, кроме IE (я тестирую в IE 9). jQuery.support.cors = true; ... $.ajax( url + "messages/postMessageReadByPersonEmail", { crossDomain: true, data: { messageId : messageId, personEmail : personEmail }, success: function() { alert('marked as read'); }, error: function(a,b,c) { alert('failed'); }, type: 'post' } ); У меня …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.