Google Adsense, CORS i Rails w Safari wysypisk tysiące błędów konsoli

Question

służę Ogloszenia na stronie SSL pomyślnie, z Cors nagłówków ustawiony prawidłowo (i szeroko otwarte) przez rack-cors jak:

Rails.configuration.middleware.insert_before 0, Rack::Cors do 
    allow do 
    origins '*' 
    resource '*', headers: :any, methods: :any 
    end 
end 

mogę potwierdzają, że nagłówki są tam z curl rozmowy:

$ curl -I https://viewing.nyc -H "Origin: https://foobar.com" 
... 
Access-Control-Allow-Origin: https://foobar.com 
Access-Control-Allow-Methods: GET, HEAD, POST, PUT, PATCH, DELETE, OPTIONS 
Access-Control-Max-Age: 1728000 
... 

Jeśli wizyta w Chrome lub Firefox, nie ma cross-site scripting błędy w konsoli, ale na Safari, są tysiące.

Blocked a frame with origin "https://googleads.g.doubleclick.net" from accessing a frame with origin "https://viewing.nyc". Protocols, domains, and ports must match. 

Live example

Mam przelewa się przez strony rack-cors problemy z rozwiązaniem nie działa do tej pory. Dlaczego tak się dzieje tylko w przypadku Safari tylko w Safari i jak mogę to naprawić?

Answer 1

Myślę, że dodanie nagłówków treści-polityki bezpieczeństwa powinno ci pomóc.

add_header Content-Security-Policy: script-src 'self' https://googleads.g.doubleclick.net 

Czytaj więcej: -

https://developers.google.com/web/fundamentals/security/csp/

Answer 2

ten temat (ostatnia odpowiedź) stwierdza, że ​​powinno działać pomimo błędów. Safari jest wrażliwy na takie różnice. https://groups.google.com/forum/#!topic/ima-sdk/AxE9vZith00

pominięcia reklamy nie są obsługiwane na urządzeniach iPhone i to dlatego występują problemy z odtwarzaniem reklam. Sugerowałbym dodanie do tagu dodatkowych mimeTypes w celu obsługi przypadków użycia na wszystkich urządzeniach.

Co do błędów, które pierwotnie były doświadcza „zablokował ramkę z pochodzenia” http://imasdk.googleapis.com „z dostępu do ramkę z pochodzenia” http://xxx.xxx.xxx.xxx „protokoły, domeny, a porty muszą być zgodne.”, Widzieliśmy ten błąd przed i jak podałeś nie powinien wpływać na odtwarzanie reklamy. Objaśnienie tego błędu to ograniczenie zasad dotyczących tego samego pochodzenia, które uniemożliwia dostęp do zasobów z innej domeny z domeny o numerze . Blokuje on udostępnianie zasobów między-źródłowych . Możesz zaktualizować swoje nagłówki CORS , zgodnie z naszą dokumentacją, aby umożliwić współdzielenie między różnymi wersjami: .