same-origin-policy

5calore

2risposta

Posso utilizzare https per lo sviluppo locale?

Sto tentando una leggera variazione del flusso laterale del server di accesso Web Google+ come descritto nello Google Developer's website. codice GAPI di Google sta dando questo messaggio di errore: U

9calore

1risposta

Come funziona un'API REST con javascript quando esiste una politica di origine dello stesso dominio per il browser?

Sto lavorando con Flickr API REST e funziona bene, e con questo intendo io faccio una chiamata AJAX per il Flickr API, ottengo un oggetto JSON, ho analizzare l'oggetto, ecc Ma ora io hai una domanda:

35calore

3risposta

Utilizzo di iframe con file locali in Chrome

Sto attraversando un periodo difficile per capire come accedere a una pagina caricata in un iframe dalla pagina esterna. Entrambe le pagine sono file locali e sto utilizzando Chrome. Ho una pagina est

7calore

2risposta

Un codice JavaScript ospitato su un dominio diverso può leggere/modificare il DOM di un altro dominio?

Ho una domanda riguardante un potenziale problema di sicurezza/limitazione relativo a JavaScript ospitato su un dominio (es: dominio di una CDN, ad esempio example.com), ma caricato da un sito Web in

5calore

2risposta

Android Iframe SameOrigin su siti personalizzati

Abbiamo un'applicazione Android che sta iframe il nostro sito Web nella loro applicazione. Tuttavia, per prevenire il click jacking, abbiamo la seguente direttiva nelle nostre configurazioni proxy. He

14calore

1risposta

politica same-origin e CORS: qual è il punto?

Ho qualche problema a capire la politica della stessa origine e i diversi modi per "risolverlo". È chiaro che la politica della stessa origine esiste come misura di sicurezza, quindi uno script che pr

6calore

2risposta

JavaFX WebView disabilita la stessa politica di origine (consentire richieste tra domini diversi)

Sto sviluppando un'applicazione JavaFX che è principalmente una pagina web glorificata. È un'applicazione desktop (non è incorporata in una pagina Web) e ha una visualizzazione Web per l'interfaccia u

11calore

3risposta

Access-Control-Allow-Origin: "*" non sono ammessi quando le credenziali flag è vero, ma non c'è Access-Control-Allow-Credenziali intestazione

Improvvisamente, apparentemente senza cambiare nulla nella mia web app, ho iniziato a ricevere CORS errori quando lo si apre in Chrome. Ho provato ad aggiungere un header Access-Control-Allow-Origin:

7calore

1risposta

Console Chrome: "Rifiutato di compilare automaticamente iframe con origini diverse"

Ho riscontrato l'errore sopra riportato nella console JS di Chrome (ma non in FF). Sembra essere correlato ai widget di Twitter (i pulsanti standard "Tweet" e "Segui @ nome utente"), perché scompare q

10calore

4risposta

Come far funzionare BrowserSync con un server proxy nginx?

(. Se necessario, si prega di consultare my last question per un po 'più di fondo info) Sto sviluppando un'applicazione che utilizza un disaccoppiato anteriore e back-end: Il backend è un applicazione