cors

Koncepcja Cross-origin resource sharing (CORS)

Mam pytanie odnośnie koncepcji cross domain JavaScript. Jest serwer (ex amazon.com), gdzie tylko w wybranych domenach mogą k ... amy lokalny Kopia działa na naszej maszynie? jest tworzony httpRequest, będzie miał źródło żądania jako moja domena lub xyz.

Cors request-dlaczego pliki cookie nie są wysyłane?

Mam cross-domain Ajax GET, który zostaje wstępnie przesłany pomyślnie, ale Pliki cookie nie są dołączane do żądania GET. Gdy ... ol-Allow-Origin:http://192.168.0.5 Access-Control-Max-Age:1728000 Jednak żadne pliki cookie nie są wysyłane na żądanie GET.

Zrozumienie Kors AJAX i względy bezpieczeństwa

Staram się zrozumieć, dlaczego CORS działa w taki sposób, że działa. Jak się dowiedziałem z tego postu , gdy strona z ww ... dozwolone dla żądań AJAX CORS. Czy ktoś może wyjaśnić jakie problemy z bezpieczeństwem rozwiązuje obecna implementacja CORS?

Implikacje bezpieczeństwa dodawania wszystkich domen do CORS (Access-Control-Allow-Origin: *)

Mówi się, że zamiast dodawać wszystkie domeny do CORS, należy dodać tylko zestaw domen. Jednak czasami nie jest trywialne dod ... istę domen "CORS access" i dlatego interesuje mnie tylko bezpieczeństwo implikacje dodawania wszystkich domen "CORS access"

Klient SignalR z wieloma połączeniami

Mam uruchomionych wiele "usług" SignalR i tylko jeden interfejs użytkownika, aby uzyskać do nich dostęp. Jak sprawić, by kli ... dać tylko jeden adres url na $.połączenie.hub, I nie mogę używać wielu skryptów klienta 'signalr/hubs'. Jakaś pomoc? Dzięki.

CORS nie działa php

Próbuję zamieścić dane formularza z www.siteone.com na www.sitetwo.com via CORS. Mój kod ajax jest taki: <script> $(d ... r http://www.siteone.com/index.html User-Agent Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:23.0) Gecko/20100101 Firefox/23.0

Spring security CORS Filter

Dodaliśmy Spring Security do naszego istniejącego projektu. Od tej chwili dostajemy Błąd 401 No 'Access-Control-Allow-Origi ... gframework.Ochrona.www.dostęp.przechwycić.FilterSecurityInterceptor@5d27725a] Btw używamy spring-security w wersji 4.1.3.!

Czy możliwe jest wychwycenie błędów Kors?

To pytanie jest związane z Cross-Origin Resource Sharing (CORS, http://www.w3.org/TR/cors/). Jeśli wystąpi błąd podczas sk ... send() W try / catch, próbowałem również dodać obsługę zdarzenia onerror(). Żaden z nich nie otrzymuje Komunikatu o błędzie.

automatycznie dodawaj nagłówek do każdej odpowiedzi

Chcę dodać ten nagłówek "Access-Control-Allow-Origin", " * " do każdej odpowiedzi udzielonej klientowi za każdym razem, gdy ż ... adnotację @ CrossOrigin do metody lub samego kontrolera https://spring.io/blog/2015/06/08/cors-support-in-spring-framework

Włącz CORS w Web API 2

Mam klienta i serwer działający na różnych portach. Serwer działa Web API 2 (v5.0.0-rc1). Próbowałem zainstalować Microsoft ... a POST żądania. Czy masz jakiś pomysł, jak rozwiązać ten problem? EDIT 05.09.13 To zostało naprawione w 5.0.0-rtm-130905

Filtr CORS nie działa zgodnie z przeznaczeniem

Próbuję wysłać żądanie z mojej aplikacji Webstorm do mojej aplikacji backend, które są na różnych portach, pracuję z angularJ ... it" class="register-button" ng-click="checkValidRegister()">Register</button> </p> </form>

CORS nie działa na Chrome

Skonfigurowałem Cross-Origin Resource Sharing na serwerze (Jetty za pomocą CrossOriginFilter) i działa doskonale na IE8 i Fir ... bę, ale bez żadnego z nagłówków, których można się spodziewać. Jeśli adres URL pochodzi z tego samego źródła, działa dobrze.

Cross-Origin resource Sharing with Spring Security

[9]}staram się, aby CORS dobrze grał z Spring Security, ale to nie jest zgodne. Dokonałem zmian opisanych w Ten artykuł i zm ... jątkiem Spring Security login. Przejrzałem wiele artykułów, więc każdy wgląd w ten dziwny problem byłby bardzo mile widziany

Płótno.toDataURL () działa we wszystkich przeglądarkach oprócz IE10

Pracuję nad projektem, który używa płótna do automatycznego kadrowania obrazu, a następnie zwraca jego adres URL. Wykorzystuj ... .drawImage(img, 0, 0); var url = canvas.toDataURL(); // This succeeds in all other browsers but throws a SecurityError in IE

fetch () nieoczekiwany koniec wejścia

Używam fetch () do pobierania danych z serwera api. Mój błąd wygląda tak: Uncaught (in promise) SyntaxError: Unexpected end ... ocation/523920'; fetch(weatherAPi, { mode: 'no-cors' }).then(blob => blob.json()) .then(data => console.log(data))

RESTful webservice: jak ustawić nagłówki w Javie, aby akceptowały XMLHttpRequest dozwolone przez Access-Control-Allow-Origin

Mam RESTful webservice, który zwróci string i został napisany w Javie (JAX-WS). Mój problem polega na tym, że wysyłam zapytan ... blic Response getMsg() { String output = "Jersey say : " ; return Response.status(200).entity(output).build(); }

Żądanie Rails JSON nie jest poprawnie parsowane do parametrów post

Próbuję debugować problem, w którym Rails nie dekoduje danych JSON POST. Log serwera pokazuje: 2011-12-14T06:44:44+00:00 a ... ponieważ wysyłam i odbieram dane w porządku, ale ten problem występuje podczas żądania CORS od IE (używając XDomainRequest).

Angular2 OPTIONS metoda wysłana przy pytaniu o http.Pobierz [duplikat]

To pytanie ma już odpowiedź tutaj: Dlaczego otrzymuję żądanie opcji zamiast żądania GET? ... najpierw metodę OPTIONS do preflight żądania, ale GET tego nie robi. Dlaczego http angular2 wysyła najpierw opcje? Dzięki.

Filtr Tomcat CORS

Chcę włączyć Filtr Tomcat CORS, dodałem to do web.xml: <filter> <filter-name>CorsFilter</filter-name> ... res); } } I to dobrze działa, możesz mi powiedzieć dlaczego? Nie wiem, czy to ważne, ale jestem usign Spring Framework.

CORS nie działa w web api z uwierzytelnianiem OWIN

W mojej aplikacji używam web api z uwierzytelnianiem opartym na tokenie z obsługą CORS, ale gdy żądanie Klienta o token, wyst ... Access-Control-Allow-Origin", new[] { "*" }); In GrantResourceOwnerCredentials () method of my AuthorizationServerProvider