cors

0熱

1答えて

javascriptクライアントからxmlを呼び出すためのプロキシページを作成しました。私は配置しました header('Access-Control-Allow-Origin: *'); header('Access-Control-Allow-Methods: POST, GET, OPTIONS'); header('Cache-Control: no-cache'); header(

4熱

1答えて

クロスドメインAJAX経由のRESTは今回（2011年）に悪い考えですか？

私は、Webアプリケーション、デスクトップクライアント、モバイルクライアントなどがRESTインターフェイス経由でアクセスするRESTサービスを作成しています。ノート、カレンダーイベントなどのオブジェクトを共通の階層に格納し、ドキュメントを作成、更新、削除するためのHTTPメソッドを提供するというアイデアがあるため、これはRESTインターフェイスの理想的なスコープになるはずです。私は、データを使っ

9熱

2答えて

クロスドメインAJAXプリフライト失敗起源チェック

これは動作していないよう： $.ajax({ url: "http://localhost:3000/foo.json", data: { foo: 'bar' }, headers: { 'HTTP_X_CUSTOMHEADER': 'foobar' }, xhrFields: { withCredentials: true } }); 私はjs

0熱

1答えて

ファイルをDropbox用の純粋なjavascriptを使用してアップロードし、firefox 3.6でxhrをサポートしています。

特定のファイルをDropboxにアップロードできる純粋なjavascriptアプリケーションを作成しようとしています。しかし、私はロードブロッキングを打ちました。どうやらfirefox 3.6では、クロスオリジンのPOSTリクエストを作成できるようになりました。 Firefoxはまず、オプションの方法でアクセスコントロールヘッダーを送信します。 https://developer.mozilla.

12熱

1答えて

Jquery Ajax CORS + HttpOnly Cookie

CORSが私の現在のプロジェクトで働いていますが、私が正しく動作するようには見えません。クッキーが正常に取得され、サーバーがそれを発行して送信し、firefoxがそれを受け入れると、firebug cookiesセクションに表示されます。しかし、私はそのサービスへの後続の呼び出しを行うとき、ヘッダにクッキーを送信するように見えるdoes notの... GET /some/entity/ HTT

12熱

3答えて

同じ発信元ポリシーの脅威モデルは何ですか？

http://en.wikipedia.org/wiki/Same_origin_policy 同じ発信元ポリシーは、あるサイトのスクリプトが別のサイトに話すのを防ぎます。 Wikiによれば、それは「重要なセキュリティコンセプト」だと言われていますが、どのような脅威が防げるのかはっきりしていません。私は、あるサイトのCookieを別のサイトと共有するべきではないことを理解していますが、それは別々

23熱

2答えて

資格情報を使用したクロス・ソース・リソースの共有

複数のサブドメイン（example.com、blog.example.com、およびapp.example.com）にわたって共通の認証フォームを使用しています。ログインフォームに関係なく、それが示されているところのexample.comにこのデータを提出しなければならないので、私はCORSを使用するのではと思ったが、この： header("Access-Control-Allow-Origin:

18熱

2答えて

Access-Control-Allow-Originを使用するにはどうすればよいですか？それはちょうどhtmlの先頭のタグの間に入るのですか？

私は外部サイトへのアクセス権を持っているので、クロスドメインリクエストを許可すると効果的と思われるので、Access-Control-Allow-Originについて読んでいます。私の質問ismどのようにAccess-Control-Allow-Originを使ってクロスドメイン要求を許可するのですか？私はこの（笑っていない）（私が望むすべてが単一の番号のためのある方法によって、1または0が返され

5熱

2答えて

クロスドメインメッセージングでのCORSのメリット

CORSクロスドメインメッセージングは私と同じように見えます。ドメイン間の通信が可能です。 1対1を使用する理由はありますか？

19熱

2答えて

WCF RESTサービス内のCORSサポート

Windowsサービス内でホストされているWCF RESTサービスがあり、すべての応答にAccess Control-Allow-Origin HTTPヘッダー（CORSの一部として定義）を送信したいと考えています。マイ未遂ソリューションはIDispatchMessageInspector実装内で、次のようなものを持っていることでした。 public void BeforeSendReply(r