Pytania otagowane jako cors

Mam następujący skrypt powłoki dla bardzo prostego serwera HTTP: #!/bin/sh echo "Serving at http://localhost:3000" python -m SimpleHTTPServer 3000 Zastanawiałem się, jak mogę włączyć lub dodać nagłówek CORS, taki jak Access-Control-Allow-Origin: *do tego serwera?

122 python  cors  simplehttpserver 

Próbuję wykonać proste żądanie między źródłami, a Firefox konsekwentnie blokuje je z tym błędem: Zablokowano żądanie między źródłami: ta sama zasada dotycząca pochodzenia nie zezwala na odczytywanie zdalnego zasobu pod adresem [url]. Można to naprawić, przenosząc zasób do tej samej domeny lub włączając mechanizm CORS. [url] Działa dobrze w Chrome …

119 javascript  firefox  cors  cross-domain 

Mam problem z poprawnym działaniem żądania CORS między domenami w przeglądarce Chrome. Nagłówki żądań: Accept:*/* Accept-Charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3 Accept-Encoding:gzip,deflate,sdch Accept-Language:en-US,en;q=0.8 Access-Control-Request-Headers:origin, content-type Access-Control-Request-Method:POST Connection:keep-alive User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_2) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.94 Safari/537.4 Nagłówki odpowiedzi: Access-Control-Allow-Headers:* Access-Control-Allow-Origin:* Allow:GET, POST, OPTIONS Content-Length:0 Date:Tue, 30 Oct 2012 20:04:28 GMT Server:BaseHTTP/0.3 …

118 http  browser  cors 

Zwykle wyświetlane są oba połączenia, przed lotem i faktyczne żądanie. To jest czasami denerwujące. Czy istnieje sposób na ukrycie żądań przed lotem? A może istnieje wtyczka do filtrowania niektórych żądań na podstawie nagłówków?

117 cors  google-chrome-devtools 

tl; dr; O tej samej polityce pochodzenia Mam proces Grunt, który inicjuje wystąpienie serwera express.js. Do tej pory działało to absolutnie dobrze, kiedy zaczęło wyświetlać pustą stronę, a w dzienniku błędów w konsoli programisty w Chrome (najnowsza wersja) pojawiały się następujące informacje: XMLHttpRequest nie może załadować https://www.example.com/ Żądanego zasobu nie …

112 javascript  cors  same-origin-policy 

Zamknięte . To pytanie jest oparte na opinii . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć, podając fakty i cytaty, edytując ten post . Zamknięte 4 lata temu . Popraw to pytanie Moje WebAPI zostało wdrożone w środowisku intranetowym . Oznacza …

111 jsonp  cors  asp.net-web-api 

Jak mogę włączyć CORS w moim Django REST Framework? odniesienia nie pomaga, to mówi, że mogę zrobić przez middleware, ale w jaki sposób można to zrobić?

109 python  django  cors  django-rest-framework  middleware 

W przeglądarce Firefox, jak zrobić odpowiednik --disable-web-securityw przeglądarce Chrome. To było często publikowane, ale nigdy nie jest to prawdziwa odpowiedź. Większość z nich to linki do dodatków (z których niektóre nie działają w najnowszym Firefoksie lub nie działają w ogóle) i „wystarczy włączyć obsługę na serwerze”. To jest tymczasowe do …

108 security  firefox  cross-domain  cors 

Chociaż CORS został skonfigurowany za pośrednictwem API Gateway i ustawiono Access-Control-Allow-Originnagłówek, nadal otrzymuję następujący błąd podczas próby wywołania interfejsu API z AJAX w przeglądarce Chrome: XMLHttpRequest nie może załadować http://XXXXX.execute-api.us-west-2.amazonaws.com/beta/YYYYY . Żądany zasób nie zawiera nagłówka „Access-Control-Allow-Origin”. W związku z tym źródło „null” nie ma dostępu. Odpowiedź miała kod stanu …

106 ajax  amazon-web-services  cors  aws-api-gateway 

Używam AngularJS $ http po stronie klienta, aby uzyskać dostęp do punktu końcowego aplikacji ASP.NET Web API po stronie serwera. Ponieważ klient jest hostowany w innej domenie niż serwer, potrzebuję CORS. Działa dla $ http.post (url, dane). Ale jak tylko uwierzytelnię użytkownika i wyślę żądanie za pośrednictwem $ http.get (url), …

104 asp.net-web-api  cors  angularjs-http 

To pytanie dotyczy tylko ochrony przed atakami typu Cross Site Request Forgery. Chodzi w szczególności o: Czy ochrona za pośrednictwem nagłówka Origin (CORS) jest tak dobra, jak ochrona za pośrednictwem tokenu CSRF? Przykład: Alicja jest zalogowana (używając pliku cookie) w swojej przeglądarce na „ https://example.com ”. Zakładam, że korzysta z …

103 javascript  security  cors  csrf 

Tak, wiem, o czym myślisz - kolejne pytanie CORS-a, ale tym razem jestem zaskoczony. Na początek rzeczywisty komunikat o błędzie: XMLHttpRequest nie może załadować http: //localhost/Foo.API/token . Wartość nagłówka „Access-Control-Allow-Origin” w odpowiedzi nie może być symbolem wieloznacznym „*”, gdy tryb poświadczeń żądania to „include” . Dlatego źródło „ http: // …

103 javascript  c#  angularjs  cors  asp.net-web-api2 

Jak udostępniać pliki cookie z różnych źródeł? Dokładniej, jak używać Set-Cookienagłówka w połączeniu z nagłówkiem Access-Control-Allow-Origin? Oto wyjaśnienie mojej sytuacji: Próbuję ustawić plik cookie dla interfejsu API, który działa localhost:4000w aplikacji sieci Web, która jest hostowana localhost:3000. Wygląda na to, że otrzymuję odpowiednie nagłówki odpowiedzi w przeglądarce, ale niestety nie …

103 authentication  cookies  cors  http-headers  localhost 

Utworzyłem projekt webowego interfejsu API mvc4 przy użyciu vS2012. Skorzystałem z poniższego samouczka, aby rozwiązać problem udostępniania zasobów między źródłami ”http://blogs.msdn.com/b/carlosfigueira/archive/2012/07/02/cors-support-in-asp-net-web-api- rc-version.aspx ”. Działa pomyślnie i pomyślnie przesyłam dane ze strony klienta na serwer. Następnie, aby zaimplementować Autherization w moim projekcie, użyłem następującego samouczka, aby zaimplementować OAuth2, „http://community.codesmithtools.com/CodeSmith_Community/b/tdupont/archive/2011/03/18/oauth-2-0-for -mvc-dwustopniowa-implementacja.aspx ”. …

102 jquery  asp.net-mvc-4  asp.net-web-api  oauth-2.0  cors 

Próbuję zbudować serwer WWW w node.js, który będzie obsługiwał skrypty międzydomenowe, jednocześnie dostarczając statyczne pliki z katalogu publicznego. Używam express.js i nie jestem pewien, jak zezwolić na wykonywanie skryptów międzydomenowych ( Access-Control-Allow-Origin: *). Widziałem ten post , który nie był pomocny. var express = require('express') , app = express.createServer(); app.get('/', …

101 node.js  express  cors  webserver  cross-domain