Je crée un script qui se charge en externe sur d'autres sites. Il charge CSS et HTML et fonctionne très bien sur mes propres serveurs. Cependant, lorsque je l'essaye sur un autre site Web, il affiche cette terrible erreur: Access-Control-Allow-Origin Ici vous pouvez voir qu'il se charge...
J'ai appelé une API tierce en utilisant Jquery AJAX. J'obtiens l'erreur suivante dans la console: Cross-Origin Read Blocking (CORB) a bloqué la réponse cross-origin MY URL avec application / json de type MIME. Voir https://www.chromestatus.com/feature/5629709824032768 pour plus de détails. J'ai...
J'ai essayé tout ce qui est écrit dans cet article: http://www.asp.net/web-api/overview/security/enabling-cross-origin-requests-in-web-api , mais rien ne fonctionne. J'essaie d'obtenir des données de webAPI2 (MVC5) à utiliser dans un autre domaine en utilisant angularJS. mon contrôleur ressemble à...
J'ai récemment dû configurer Access-Control-Allow-Originpour *pouvoir effectuer des appels ajax entre sous-domaines. Maintenant, je ne peux pas m'empêcher de penser que je mets mon environnement à des risques de sécurité. S'il vous plaît, aidez-moi si je fais
Ce qui suit fonctionne dans tous les navigateurs sauf IE (je teste dans IE 9). jQuery.support.cors = true; ... $.ajax( url + "messages/postMessageReadByPersonEmail", { crossDomain: true, data: { messageId : messageId, personEmail : personEmail }, success: function() { alert('marked as read'); },...
J'ai le script shell suivant pour un serveur HTTP très simple: #!/bin/sh echo "Serving at http://localhost:3000" python -m SimpleHTTPServer 3000 Je me demandais comment activer ou ajouter un en-tête CORS comme Access-Control-Allow-Origin: *sur ce
J'essaie de faire une simple demande d'origine croisée, et Firefox la bloque systématiquement avec cette erreur: Requête inter-origine bloquée: la même politique d'origine interdit la lecture de la ressource distante à [url]. Cela peut être résolu en déplaçant la ressource vers le même domaine ou...
J'ai du mal à faire fonctionner correctement une requête CORS interdomaine avec Chrome. En-têtes de demande: Accept:*/* Accept-Charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3 Accept-Encoding:gzip,deflate,sdch Accept-Language:en-US,en;q=0.8 Access-Control-Request-Headers:origin, content-type...
Normalement, les deux appels sont affichés, le pré-vol et la demande réelle. C'est parfois ennuyeux. Existe-t-il un moyen de masquer les demandes avant les vols? Ou existe-t-il un plugin pour filtrer certaines requêtes en fonction des
tl; dr; À propos de la politique de même origine J'ai un processus Grunt qui lance une instance de serveur express.js. Cela fonctionnait parfaitement jusqu'à maintenant, lorsqu'il a commencé à servir une page vierge avec les éléments suivants apparaissant dans le journal des erreurs de la console...
Fermé . Cette question est basée sur l'opinion . Il n'accepte pas les réponses actuellement. Vous souhaitez améliorer cette question? Mettez à jour la question afin de pouvoir y répondre avec des faits et des citations en éditant ce message . Fermé il y a 4 ans . Améliorez cette question Mon...
Dans Firefox, comment faire l'équivalent de --disable-web-securityChrome. Cela a été beaucoup publié, mais jamais une vraie réponse. La plupart sont des liens vers des modules complémentaires (dont certains ne fonctionnent pas dans la dernière version de Firefox ou ne fonctionnent pas du tout) et...
J'utilise AngularJS $ http côté client pour accéder à un point de terminaison d'une application API Web ASP.NET côté serveur. Comme le client est hébergé sur un domaine différent de celui du serveur, j'ai besoin de CORS. Cela fonctionne pour $ http.post (url, données). Mais dès que j'authentifie...
Cette question concerne uniquement la protection contre les attaques de falsification de requêtes intersites. Il s'agit spécifiquement de: La protection via l'en-tête d'origine (CORS) est-elle aussi bonne que la protection via un jeton CSRF? Exemple: Alice est connectée (à l'aide d'un cookie) avec...
J'ai créé un projet d'API Web mvc4 à l'aide de vS2012. J'ai utilisé le didacticiel suivant pour résoudre le partage de ressources Cross-Origin, "http://blogs.msdn.com/b/carlosfigueira/archive/2012/07/02/cors-support-in-asp-net-web-api- rc-version.aspx ". Cela fonctionne avec succès et je poste les...
J'essaie de créer un serveur Web dans node.js qui prendra en charge les scripts inter-domaines, tout en fournissant des fichiers statiques à partir d'un répertoire public. J'utilise express.js et je ne sais pas vraiment comment autoriser les scripts interdomaines ( Access-Control-Allow-Origin: *)....
Mon site utilise le protocole http et https; cela n'affecte pas le contenu. Mon site utilise des appels jQuery ajax, qui remplissent également certaines zones de la page. Maintenant, je voudrais faire tous les appels ajax sur https. (s'il vous plaît ne me demandez pas pourquoi :)) Quand je suis sur...
Oui, je sais ce que vous pensez - encore une autre question CORS, mais cette fois je suis perplexe. Donc, pour commencer, le message d'erreur réel: XMLHttpRequest ne peut pas charger http: //localhost/Foo.API/token . La valeur de l'en-tête «Access-Control-Allow-Origin» dans la réponse ne doit pas...
Comment puis-je désactiver les cors? Pour une raison quelconque, j'ai joker les origines et les en-têtes autorisés, mais mes demandes ajax se plaignent toujours que l'origine n'était pas autorisée par ma politique CORS .... Mon contrôleur d'applications: class ApplicationController <...
Je conçois un site Web (par exemple mywebsite.com) et ce site charge les polices font-face d'un autre site (disons anothersite.com). J'avais des problèmes avec le chargement des polices de caractères dans Firefox et j'ai lu sur ce blog : Firefox (qui prend en charge @ font-face à partir de la v3.5)...