jjzjj

same-origin-policy

全部标签

javascript - 获取错误请求的资源上不存在 'Access-Control-Allow-Origin' header

我正在使用fetchAPI从其他API获取数据这是我的代码:varresult=fetch(ip,{method:'get',}).then(response=>response.json()).then(data=>{country=data.country_name;letlat=data.latitude;letlon=data.longitude;//fetchweatherapiwiththeusercountryreturnfetch(`https://api.darksky.net/forecast/efc76f378da9a5bd8bb366a91ec6f550/${l

javascript - 有没有办法绕过 Javascript/jQuery 的本地访问同源策略?

尝试使用ajax、getJSON和类似的功能从本地(非服务器)开发计算机获取外部URL。有没有办法绕过同源策略,这样我就可以在本地进行测试,而不必上传到服务器? 最佳答案 这是简单的答案:chrome--disable-web-security来自源代码(chrome_switches.h)://Don'tenforcethesame-originpolicy.(Usedbypeopletestingtheirsites.)constcharkDisableWebSecurity[]="disable-web-security";我

javascript - 尝试禁用 Chrome 同源策略

我正在尝试学习melonJS教程。它说我应该使用以下两种方法之一禁用跨源请求:--禁用网络安全--allow-file-access-from-files**我已经在我的命令提示符下尝试了这两个:C:\Users\danniu>C:\Users\danniu\AppData\Local\Google\Chrome\Application\Chrome.exe--allow-file-access-from-filesC:\Users\danniu>C:\Users\danniu\AppData\Local\Google\Chrome\Application\Chrome.exe--di

javascript - 托管在不同域上的 JavaScript 可以读取/修改另一个域的 DOM 吗?

我有一个关于托管在域(例如:CDN域,例如example.com)但从不同域(例如example.net)下的网站加载的JavaScript的潜在安全问题/限制的问题.现在假设加载的JavaScript将只读取/修改具有特定id的div中的文本,所以没有什么“复杂”的。一个例子:我从http://example.com/myscript.js加载了脚本,并在http://example.net/index.html上执行:[注意不同的TLD!]我知道我无法从JavaScript访问mysite.com下的Cookie,但我可以访问页面上的所有DOM,以防万一,修改它。这不是一个可能的安

javascript - 为什么 AJAX 请求仅限于同一域?

让我感到很困惑的一点是,为什么AJAX请求仅限于同一个域?这背后的原因是什么?我没有发现从外部位置请求文件有任何问题,发出XMLHTTP请求的服务器似乎也可以正常获取和发布到外部位置。 最佳答案 想象一下:你来我很棒的网站www.halfnakedgirls.com。您喜欢看看起来像人体生理学技术文档的内容,但在您的背后,一些JavaScript行正在执行对另一个域的请求,比方说www.yourpaypallike.com。像http://www.yourpaypallike.com/account/transfer?to=badg

javascript:检查 iframe url 是同一个域还是外部域

我知道我无法访问显示来自另一个域的页面的iframe中的数据。这很好,但我想检测iframe当前显示的是我域中的页面还是外部页面。我的第一次尝试是尝试访问$('iframe')[0].contentWindow.document包装在try{}catch{}中,如果抛出错误则意味着我无法访问它,因此iframe页面必须是外部的。这听起来像是一个完美的解决方案,但问题是safari向javascript控制台发布了“不安全的JavaScript尝试使用URL访问框架”消息。这不仅丑陋,而且可能导致其他或future的浏览器向用户显示明确的安全警告? 最佳答案

javascript - 如何检测ajax错误是Access-Control-Allow-Origin还是文件确实丢失

我的问题不是关于如何解决Access-Control-Allow-Origin问题。执行请求时有时会发生此错误,有时url可能已过时。但是我想根据不同的错误为用户打印不同的消息。目前我有以下代码:$.ajax({url:link,type:'HEAD',timeout:2000,error:function(request,status,message){console.log('ajaxerror');console.log(request);console.log(status);console.log(message);openPopUp("Therewasanerroracce

javascript - 刷新后浏览器的 "return to original position"发生在 Javascript 事件链的哪个位置?

我的网页很忙,有很多小部件。有时加载需要一两秒钟。当我从页面顶部以外的某个位置点击刷新时,我可以看到页面加载时就好像scrollTop==0并且在某个时候快速返回到我的原始位置。问题是我在.ready()事件处理程序中进行了各种初始化,其中一些依赖于scrollTop和scrollLeft。这些初始化发生在文档返回到其原始位置之前,然后从原始位置给出无意义的结果。将这些初始化包装在.load()事件处理程序中似乎也不起作用。起作用的是通过.load()处理程序中的setTimeout添加一个(相当长的)延迟。由于显而易见的原因,这是不希望的。这表明“返回原始位置”独立于标准事件链发生,

javascript - 方法参数 : destructuring + keeping original parameter (ReactJS component)

这个问题在这里已经有了答案:ES6destructuringfunctionparameter-namingrootobject(5个答案)关闭3年前。有没有办法实现方法参数解构,又能获取方法参数。在具有无状态组件的React应用程序的上下文中,我希望能够替换constMyComponent=(props)=>{const{prop1,prop2}=props;return()}使用更简洁的语法,如constMyComponent=(props:{prop1,prop2})()有没有类似的语法可用?

javascript - LinkedIn OAuth 重定向登录返回 "No ' Access-Control-Allow-Origin' header is present on the requested resource“错误

我目前正在我的React和Play应用程序中使用LinkedIn实现OAuth登录,并在尝试重定向到我的开发环境中的授权页面时遇到CORS错误:XMLHttpRequest无法加载https://www.linkedin.com/oauth/v2/authorization?response_type=code&client_i…basicprofile&redirect_uri=http%3A%2F%2Flocalhost%3A9000%2Fusers%2Flinkedin。从'https://www.linkedin.com/oauth/v2/authorization?respo