same-origin-policy

9Ciepło

1Odpowiedz

W jaki sposób interfejs REST API działa z javascript, gdy w przeglądarce działa zasada pochodzenia w tej samej domenie?

Pracuję z Flickr REST API i działa prawidłowo, przez co rozumiem ja wykonać połączenie AJAX do API Flickr, uzyskać obiekt JSON, ja analizowania obiektu itp Ale teraz zadać pytanie: jeśli przeglądarki

50Ciepło

1Odpowiedz

Origin evil.com w Żądanie nagłówka

Próbuję wysłać dane formularza do serwisu internetowego, ale poniżej "Żądanie nagłówka" w "Sieci" w DOM DOMu Chrome Otrzymałem pochodzenie "evil.com" i odnośnik "localhost: 8080 ". Accept:application/

9Ciepło

1Odpowiedz

Czy istnieje sposób pushState() okna nadrzędnego na płótnie na Facebooku?

Chcę, aby moja aplikacja do wyświetlania na Facebooku mogła aktualizować adres URL paska adresu podczas zmiany kontekstu. Jeśli na przykład adres URL mojej aplikacji to https://apps.facebook.com/myapp

10Ciepło

1Odpowiedz

Zasady dotyczące tego samego pochodzenia - Subdomeny i domena główna

Mam pytanie dotyczące zasad dotyczących tego samego pochodzenia. Moja firma ma wiele subdomen i w jednym z nich chciałaby iframe z inną subdomeną wewnątrz i wypełnić formularz iframe. Przeczytałem o w

35Ciepło

3Odpowiedz

Używanie elementu iframe z lokalnymi plikami w przeglądarce Chrome

Mam trudny czas dowiedzieć się, jak uzyskać dostęp do strony załadowanej w elemencie iframe ze strony zewnętrznej. Obie strony to pliki lokalne i używam Chrome. Mam zewnętrzną stronę i wiele wewnętrzn

5Ciepło

2Odpowiedz

Android iframe SameOrigin na niestandardowych witrynach

Mamy aplikację na Androida, która pozwala nam umieścić naszą stronę internetową w aplikacji. Jednak aby zapobiec przeciskaniu kliknięć, w naszych konfiguracjach proxy mamy następującą dyrektywę. Heade

14Ciepło

1Odpowiedz

Polityka jednego pochodzenia i CORS - o co ci chodzi?

Mam problem ze zrozumieniem polityki tego samego pochodzenia i różnych sposobów "obejścia" tej zasady. Jest oczywiste, że polityka tego samego pochodzenia istnieje jako środek bezpieczeństwa, więc jed

6Ciepło

2Odpowiedz

Wyłączenie JavaFX WebView Ta sama polityka pochodzenia (zezwól na żądania w różnych domenach)

Zajmuję się tworzeniem aplikacji JavaFX, która jest w większości udoskonaloną stroną internetową. Jest to aplikacja komputerowa (nie jest osadzona na stronie internetowej) i ma widok internetowy dla g

7Ciepło

3Odpowiedz

W jaki sposób Google Analytics unika stosowania zasad dotyczących pochodzenia?

Wpadłem na pomysł projektu z terminalem Javascript wykorzystującym określony skrypt PHP jako serwer do wykonywania zdalnych funkcji. Rozumiem, że taka sama polityka pochodzenia byłaby przeszkodą w rea

5Ciepło

2Odpowiedz

Umieszczanie skryptu Google Apps w iFrame

Próbuję osadzić stronę, która jest dynamicznie budowana przy użyciu skryptu Google Apps w Google Apps Script w mojej witrynie w iFrame, ale zawartość iFrame nie jest wyświetlana. Skrypt Google Apps Sc