cors
Cómo hacer que funcione una solicitud posterior de intercambio de recursos de origen cruzado (CORS)
Tengo una máquina en mi lan local (machineA) que tiene dos servidores web. El primero es el incorporado en XBMC (en el puert ... a desde un sitio, pero no desde el otro. Espero que alguien pueda señalar lo que me estoy perdiendo. ¡Gracias por tu ayuda!
Subdominios, puertos y protocolos comodín Access-Control-Allow-Origin
Estoy intentando habilitar CORS para todos los subdominios, puertos y protocolos.
Por ejemplo, quiero poder ejecutar una sol ... te.com/*
Normalmente, me gustaría habilitar la solicitud de coincidencia de orígenes (y limitada a):
//*.mywebsite.com:*/*
¿Cómo se puede depurar una solicitud CORS con cURL?
¿Cómo puede depurar solicitudes CORS usando cURL? Hasta ahora no he podido encontrar ninguna manera de "simular" la solicitud de comprobación previa .
Acceder a la URL principal desde iframe
Bien, tengo una página y en esta página tengo un iframe. Lo que necesito hacer es en la página iframe, averiguar cuál es la ... ado error. Así que parece que incluso subdominios cuentan como cross-site scripting, es correcto, o estoy haciendo algo mal?
Cómo permitir CORS?
Estoy tratando de soportar CORS en mi nodo.aplicación js que utiliza el Expreso.js web framework. He leído un grupo de discu ... i aplicación.opciones bloque llamado? Por qué necesito establecer los encabezados en mi aplicación principal.¿tienes a Block?
¿Cómo funciona el encabezado Access-Control-Allow-Origin?
Aparentemente, he malinterpretado completamente su semántica. Pensé en algo como esto:
Un cliente descarga código javascri ... escargado desde el sitio A para acceder a los recursos en el sitio B usando este encabezado?
P.d.
No quiero utilizar JSONP.
Error XMLHttpRequest: Origin null no está permitido por Access-Control-Allow-Origin
Estoy desarrollando una página que extrae imágenes de Flickr y Panoramio a través del soporte AJAX de jQuery.
El lado de Fli ... p;miny=0&maxx=0&maxy=150&callback=?';
$.get(url, function (data) {
// can use 'data' in here...
});
});
CORS: No se puede usar comodín en Access-Control-Allow-Origin cuando el indicador de credenciales es true
Tengo una configuración que implica
Servidor Frontend (Nodo.js, dominio: localhost: 3000) Backend (Django, Ajax, dominio: l ... 'http://localhost:3000' # Here was the problem indeed and it has to be http://localhost:3000, not http://localhost:3000/
)
Entonces, ¿JSONP o CORS? [cerrado]
Mi WebAPI se desplegó en el entorno Intranet. Eso significa que la seguridad no era de mi incumbencia.
Parece que CORS es mucho más amigable para el cliente y más fácil de implementar.
¿Alguna otra preocupación que podría haber pasado por alto?
CORS - ¿Cuál es la motivación detrás de la introducción de solicitudes de verificación previa?
Cross-origin resource sharing es un mecanismo que permite a una página web hacer XMLHttpRequests a otro dominio (de wikiped ... noce la especificación.
¿Puede alguien explicar un escenario / mostrar un problema que PR + RR resuelve mejor que RR solo?
Campo de encabezado de solicitud Access-Control-Allow-Headers no está permitido por sí mismo en la respuesta de comprobación previa
Me he encontrado con problemas CORS varias veces y generalmente puedo arreglarlo, pero realmente quiero entender viendo esto ... ion(req, res, next) {
res.header("Access-Control-Allow-Headers","Access-Control-Allow-Headers")
})
Todavía no hay suerte.
CORS con encabezados php
Tengo un script PHP simple que estoy intentando realizar una solicitud CORS entre dominios:
<?php
header("Access-Control ... de encabezado de solicitud X-Requested-With no está permitido por Access-Control-Allow-Headers
¿Me estoy perdiendo algo?
Cors Access-Control-Allow-Headers ¿Se ignora el comodín?
Estoy teniendo problemas para obtener una solicitud de cors de dominio cruzado para que funcione correctamente con chrome.
... nd_header('Content-Length', '0')
self.end_headers()
Parece que el comodín Access-Control-Allow-Origin está siendo ignorado?
Habilitar el control de acceso en un servidor HTTP simple
Tengo el siguiente script de shell para un servidor HTTP muy simple:
#!/bin/sh
echo "Serving at http://localhost:3000"
pyt ... 3000
Me preguntaba cómo puedo habilitar o agregar un encabezado CORS como Access-Control-Allow-Origin: * a este servidor?
Encabezado S3-Access-Control-Allow-Origin
¿Alguien logró agregar Access-Control-Allow-Origin a los encabezados de respuesta?
Lo que necesito es algo como esto:
<i ... edHeader>
</CORSRule>
</CORSConfiguration>
Como es de esperar, no hay un encabezado de respuesta Origin.
¿Por qué canvas?toDataURL () lanza una excepción de seguridad?
¿No dormí lo suficiente o qué? El siguiente código
var frame=document.getElementById("viewer");
frame.width=100;
frame.heig ... e error:
SECURITY_ERR: DOM Exception 18
¡No hay manera de que esto no funcione! ¿Alguien puede explicar esto, por favor?
Protección CSRF con encabezado de origen CORS vs. token CSRF
Esta pregunta es solo sobre la protección contra ataques de Falsificación de Solicitudes de Sitios cruzados.
Se trata especí ... ando acerca de
aplicaciones nativas,
navegadores manipulados,
cross site scripting bugs in example.com la página,
...
habilitar el intercambio de recursos entre orígenes en IIS7
Recientemente me encontré con la publicación de solicitudes de Javascript a otro dominio. De forma predeterminada, no se per ... ado en MSDN revista. Detallando el soporte CORS en ASP.NET API WEB 2.
Http://msdn.microsoft.com/en-us/magazine/dn532203.aspx
Determinar si la llamada ajax falló debido a una respuesta insegura o a una conexión rechazada
He estado haciendo mucha investigación y no pude encontrar una manera de manejar esto. Estoy tratando de realizar una llamada ... sole.log(request.responseText);
};
request.onerror = function () {
console.log(request.responseText);
};
request.send();
Una solicitud CORS POST funciona desde javascript, pero ¿por qué no con jQuery?
Estoy tratando de hacer una solicitud post de Origen Cruzado, y lo conseguí trabajando en Javascript simple como este:
var ... y usando jQuery 1.5.1 y Firefox 4.0, y mi servidor está respondiendo con un encabezado Access-Control-Allow-Origin adecuado)