Questions marquées «policy»

Remarque sur le mod : cette question concerne les raisons pour lesquelles Postman n'est pas soumis aux restrictions CORS de la même manière qu'un XMLHttpRequest. Cette question n'est pas sur la façon de corriger une erreur «Pas de« contrôle d'accès-autorisation-origine »...». Veuillez arrêter de...

Je voudrais manipuler le HTML à l'intérieur d'un iframe en utilisant jQuery. Je pensais pouvoir le faire en définissant le contexte de la fonction jQuery comme étant le document de l'iframe, quelque chose comme: $(function(){ //document ready $('some selector',

Je charge un <iframe>dans ma page HTML et j'essaie d'accéder aux éléments qu'il contient en utilisant Javascript, mais lorsque j'essaie d'exécuter mon code, j'obtiens l'erreur suivante: SecurityError: Blocked a frame with origin "http://www.<domain>.com" from accessing a cross-origin...

Je reçois un tas d'erreurs dans la console du développeur: Refusé d'évaluer une chaîne Refus d'exécuter le script en ligne car il viole la directive de politique de sécurité du contenu suivante Refus de charger le script Refus de charger la feuille de style Qu'est-ce que tout cela signifie? Comment...

Dans cet exemple simple, j'essaie de définir un en-tête CSP avec l'en-tête meta http-equiv. J'ai inclus une image base64 et j'essaye de faire charger Chrome à l'image. Je pensais que le datamot - clé devrait faire ça, mais d'une manière ou d'une autre ça ne marche pas. Je reçois simplement l'erreur...

Dans l'état actuel des choses, cette question ne convient pas à notre format de questions-réponses. Nous nous attendons à ce que les réponses soient étayées par des faits, des références ou une expertise, mais cette question suscitera probablement un débat, des arguments, un sondage ou une...

Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. La même politique d'origine Je voulais créer un wiki communautaire concernant les politiques HTML /...

J'ai vu des articles et des messages partout (y compris SO) sur ce sujet, et le commentaire dominant est que la politique de même origine empêche un formulaire POST entre les domaines. Le seul endroit où j'ai vu quelqu'un suggérer que la politique de même origine ne s'applique pas aux messages de...

W3C dit qu'il ya un nouvel attribut dans HTML5.1 appelé noncepour styleet scriptqui peut être utilisé par le contenu politique de sécurité d'un site Web. J'ai cherché sur Google mais je n'ai finalement pas compris ce que fait réellement cet attribut et quels changements lors de son...

J'ai un compartiment simple qui ressemble images.mysite.comà mon S3 et à d'autres compartiments contenant des sauvegardes, etc. Je souhaite autoriser un utilisateur spécifique à accéder au images.mysite.com bucket afin de télécharger des images. Cependant, je ne veux PAS qu'il voie les autres...

tl; dr; À propos de la politique de même origine J'ai un processus Grunt qui lance une instance de serveur express.js. Cela fonctionnait parfaitement jusqu'à maintenant, lorsqu'il a commencé à servir une page vierge avec les éléments suivants apparaissant dans le journal des erreurs de la console...

Je développe un outil de recherche local qui m'oblige à désactiver la même politique d'origine de Firefox (en termes d'accès aux scripts, je ne me soucie pas vraiment des requêtes interdomaines). Plus précisément, je souhaite que les scripts du domaine hôte puissent accéder à des éléments...

Lorsque j'ai essayé de déployer mon application sur des appareils avec un système Android supérieur à 5.0.0 ( Lollipop ), j'ai continué à recevoir ce type de messages d'erreur: 07-03 18: 39: 21.621: D / SystemWebChromeClient (9132): file: ///android_asset/www/index.html: Ligne 0: a refusé de...

Nous pouvons utiliser window.location.replacepour éviter l'historique et pour cibler les ancres sur la page sans rechargement de page, mais pas dans les iframes? Le problème est une violation CSP (Content Security Policy), dont les états script-src 'unsafe-inline'doivent être activés. Sauf que je...

J'ai défini 1500 comme initialTimeoutMs dans DefaultRetryPolicy comme ci-dessous, mais il ne prend pas en compte le délai d'expiration: request.setRetryPolicy(new DefaultRetryPolicy(1500 , DefaultRetryPolicy.DEFAULT_MAX_RETRIES , DefaultRetryPolicy.DEFAULT_BACKOFF_MULT)); J'ai déconnecté le WiFi...