preflight

3熱

1答えて

フェッチAPI、カスタムリクエストヘッダー、CORS、クロスオリジンリダイレクト

ブラウザでカスタムリクエストヘッダーを使用してHTTP GETリクエストを作成し、結果がストリームインするときに処理する必要があります.Fetch APIは、これには理想的です。 fetch('https://example.com/resource', { method: 'GET', headers: { 'X-Brad-Test': 'true' },

9熱

1答えて

CORSに標準コンテンツタイプの投稿リクエストのプリフライトがないのはなぜですか？

CORS POSTリクエストのセキュリティ面について少し混乱しています。私は、オンラインでこのトピックに関する情報の紛失があることを知っていますが、私は私の質問に明確な答えを見つけることができませんでした。私が正しく理解していれば、同じ起源のポリシーの目的はCSRF攻撃を防ぐことであり、CORSの目的は、サーバーがホストされているアプリケーションとそのデータを共有することに同意する場合にのみリソ

0熱

1答えて

OAUTH2のプリフライトCORSリクエストに対応するSpring Securityの入手方法

私は専門職によるJavaプログラマーではありません。私は私たちの研究室のためのアプリケーションを構築するために取り組んでいます。 JSPファイルを持つSpring MVCアプリとして始まりました。スタンドアロンの認証および認可サーバーとしてOAUTH2を使用するSpring REST APIに移行しました。私はデータとユーザーを格納するためにMySQLデータベースを使用しています。 Postman

0熱

2答えて

NodejsサーバからCORSを有効にする方法

私は、反応を使用して自分のAPIにデータを送信しています。私が作るすべてのPOSTリクエストは私にOPTIONSリクエストを与えます。これを修正する必要があります。私はいくつかのプリフライト構造をする必要があるかもしれないと思っていますが、それについて読んだ後も、それを実装する方法はまだ分かりません。私は私のようにAPIに接続しています現時点ではは... fetch('http://localh

1熱

2答えて

CORS PreFlightが資格情報を送信しない、サーバーが認証されていないユーザーを拒否したい場合

シナリオ IIS Webサーバー。 .Net Webサービスではありません。 WebサービスへのPOST。。クロスドメイン方式でWebサービスに接続するネットWebアプリケーション。要件 Webサーバーは、シングルサインオンで認証されたActive Directoryユーザーが必要とする必要があります。飛行前のOPTIONSテストでは認証済みのリクエストを受け入れることはできますが、OPTI

1熱

1答えて

Angular2を使ってプリフライトリクエストをどうにか抑えることはできますか？

私は、次のヘッダーを持つHTTPリクエストやろうとしている： headers.append("Content-Type", "text/xml; charset=utf-8"); headers.append("SOAPAction", "<domain>/<function-name>"); プリフライトリクエストをトリガします。私はIIS 7.5.xと.asmxサービスを実行しています

3熱

1答えて

OWIN CORS Web APIの問題

WebApiを使用しており、OWINを使用してトークンベースの認証を追加しようとしています。クライアントとサービスが同じポートにある場合は正常に動作しています。しかし、両方が異なるサーバー上にあるときに問題に直面する。 Jquery Ajaxメソッドを使用してトークンサービスを呼び出しています。ここに私が使用したコードサンプルがあります。 OWINコード： public class Startu

0熱

2答えて

Ionic - $ httpはモバイルデバイスで動作しますが、ブラウザにCORSとプリフライトエラーが表示されます[SOLVED]

Ionicフレームワークを使用してモバイルアプリを開発しています。私は（カスタムヘッダとPOST）$ HTTPを使用して、私はイオンは、ブラウザ（クロム、Firefoxの、...）にを提供しようとすると、私は、プリフライトリクエストに応答を取得していますアクセス制御チェックを通過しません：要求されたリソースに「Access-Control-Allow-Origin」ヘッダーがありません。した

0熱

1答えて

Chrome拡張機能jquery Ajaxプリフライトオプション

Chrome拡張機能からウェブアプリのAPIバックエンドにアクセスする必要があります。ウェブページ自体から発信されたxhrリクエストは常にプリフライトされます（OPTIONS）。しかし、私は拡張モジュールを起動してプリフライトリクエストを発行することはできず、GETリクエストを起動し、サーバー認証メカニズムはOPTIONSがない状態でコールを拒否します。私はstackoverflowで利用可能な