Вопросы с тегом «cors»

209
XMLHttpRequest Origin null не разрешен Access-Control-Allow-Origin для файла: /// для файла: /// (без сервера)

Я пытаюсь создать сайт, который можно загрузить и запустить локально, запустив его индексный файл. Все файлы являются локальными, никакие ресурсы не используются онлайн. Когда я пытаюсь использовать плагин AJAXSLT для jQuery для обработки файла XML с шаблоном XSL (в подкаталогах), я получаю...

206
Настройка Access-Control-Allow-Origin в ASP.Net MVC - самый простой способ

У меня есть простой метод action, который возвращает JSON. Он работает на ajax.example.com. Мне нужно получить доступ к этому с другого сайта someothersite.com. Если я попытаюсь назвать это, я получу ожидаемое ...: Origin http://someothersite.com is not allowed by Access-Control-Allow-Origin. Я...

197
как обойти Access-Control-Allow-Origin?

Я делаю ajax-вызов своему собственному серверу на платформе, которую они установили, чтобы предотвратить эти ajax-вызовы (но мне нужно получить данные с моего сервера, чтобы отобразить полученные данные из базы данных моего сервера). Мой ajax-скрипт работает, он может отправлять данные в php-скрипт...

190
Как включить CORS в ASP.net Core WebAPI

Что я пытаюсь сделать У меня есть внутренний веб-API ASP.Net Core, размещенный на бесплатном плане Azure (исходный код: https://github.com/killerrin/Portfolio-Backend ). У меня также есть клиентский веб-сайт, который я хочу заставить использовать этот API. Клиентское приложение не будет размещаться...

187
S3 - Access-Control-Allow-Origin Header

Кому-нибудь удалось добавить Access-Control-Allow-Originв заголовки ответа? Что мне нужно, это что-то вроде этого: <img src="http://360assets.s3.amazonaws.com/tours/8b16734d-336c-48c7-95c4-3a93fa023a57/1_AU_COM_180212_Areitbahn_Hahnkoplift_Bergstation.tiles/l2_f_0101.jpg" /> Этот запрос get...

186
Смертельный CORS, когда http: // localhost является источником

Я застрял с этой проблемой CORS, хотя я установил сервер (nginx / node.js) с соответствующими заголовками. Я вижу на панели Chrome Network -> Заголовки ответа: Access-Control-Allow-Origin:http://localhost который должен сделать свое дело. Вот код, который я сейчас использую для тестирования: var...

184
Источник <origin> не разрешен Access-Control-Allow-Origin

XMLHttpRequest cannot load http://localhost:8080/api/test. Origin http://localhost:3000 is not allowed by Access-Control-Allow-Origin. Я прочитал о междоменных запросах ajax и понял основную проблему безопасности. В моем случае 2 сервера работают локально, и им нравится включать междоменные запросы...

167
Что именно делает заголовок Access-Control-Allow-Credentials?

Я пытаюсь понять, как использовать CORS, и я не совсем понимаю, что Access-Control-Allow-Credentialsделает заголовок. В документации сказано Указывает, может ли быть предоставлен ответ на запрос, если флаг учетных данных имеет значение true. Но я не понимаю, что означает «разоблачение» ответа....

167
Попытка использовать fetch и перейти в режим: no-cors

Я могу поразить эту конечную точку http://catfacts-api.appspot.com/api/facts?number=99через Почтальон, и она возвращаетсяJSON Кроме того, я использую create-реагировать-приложение и хотел бы избежать настройки любого сервера конфигурации. В моем клиентском коде я пытаюсь использовать fetchто же...

165
Установка заголовков HTTP

Я пытаюсь установить заголовок на своем веб-сервере Go. Я использую gorilla/muxи net/httpпакеты. Я хотел бы Access-Control-Allow-Origin: *разрешить междоменный AJAX. Вот мой код Go: func saveHandler(w http.ResponseWriter, r *http.Request) { // do some stuff with the request data } func main() { r...

159
Шрифт из источника заблокирован для загрузки политикой общего доступа к ресурсам

Я получаю следующую ошибку в нескольких браузерах Chrome, но не во всех. Не совсем уверен, в чем проблема на данный момент. Шрифт из источника « https://ABCDEFG.cloudfront.net » заблокирован для загрузки политикой общего доступа к ресурсам разных источников: в запрошенном ресурсе отсутствует...

155
Заголовки запросов Cross-Origin (CORS) с заголовками PHP

У меня есть простой скрипт PHP, который я пытаюсь выполнить междоменный запрос CORS: <?php header("Access-Control-Allow-Origin: *"); header("Access-Control-Allow-Headers: *"); ... Тем не менее, я все еще получаю ошибку: Поле заголовка запроса X-Requested-Withне...

147
Как включить CORS в AngularJs

Я создал демо, используя JavaScript для API поиска фотографий Flickr. Теперь я конвертирую его в AngularJs. Я искал в Интернете и нашел ниже конфигурации. Конфигурация: myApp.config(function($httpProvider) { $httpProvider.defaults.useXDomain = true; delete...

143
Ошибка Access-Control-Allow-Origin при отправке сообщения jQuery в API Google

Я много читал об ошибке «Access-Control-Allow-Origin», но не понимаю, что мне нужно исправить :( Я играю с Google Moderator API, но когда пытаюсь добавить новую серию, получаю: XMLHttpRequest cannot load https://www.googleapis.com/moderator/v1/series?key=[key]...

142
Что мешает вредоносному коду подменить заголовок «Origin» для использования CORS?

Насколько я понимаю, если клиентский скрипт, запущенный на странице с foo.com, хочет запросить данные с bar.com, в запросе он должен указать заголовок Origin: http://foo.com, а bar должен ответить Access-Control-Allow-Origin: http://foo.com. Что может помешать вредоносному коду с сайта roh.com...

141
Включение CORS в облачных функциях для Firebase

В настоящее время я изучаю, как использовать новые облачные функции для Firebase, и проблема, с которой я сталкиваюсь, заключается в том, что я не могу получить доступ к функции, которую я написал через запрос AJAX. Я получаю ошибку "Нет 'Access-Control-Allow-Origin'". Вот пример функции, которую я...

135
В запрошенном ресурсе отсутствует заголовок «Access-Control-Allow-Origin». Происхождение «…» поэтому не допускается

Я использую .htaccess, чтобы переписать URL-адреса, и я использовал HTML-тег базы, чтобы он работал. Теперь, когда я пытаюсь сделать ajax-запрос, я получаю следующую ошибку: XMLHttpRequest не может загрузить http://www.example.com/login.php. В запрошенном ресурсе отсутствует заголовок...

135
Amazon S3 CORS (Cross-Origin Resource Sharing) и междоменная загрузка шрифтов Firefox

Давно существовала проблема с Firefox, который не загружал шрифт из другого источника, чем текущая веб-страница. Обычно проблема возникает, когда шрифты обслуживаются на CDN. В других вопросах были подняты различные решения: CSS @ font-face не работает с Firefox, но работает с Chrome и IE Есть ли...