cors 第11页 - IT屋-程序员软件开发技术分享社区

在 express js 中允许多个 CORS 域

如何以简化的方式允许 CORS 使用多个域. 我有 cors: {来源:“www.one.com"；}app.all('*', function(req, res, next) {res.header("Access-Control-Allow-Origin", cors.origin);res.header("Access-Control-Allow-Headers", "Origin ..

发布时间：2022-01-15 19:35:45 javascript node.js express cors 前端开发

跨域请求被阻止:同源策略不允许读取远程资源

我在我的网站中使用 CometChat，最近我的用户在接收消息时遇到了这个问题.在 FireBug 中检查后，我意识到脚本失败一定是由于 CORS 保护(由于以下错误). 跨域请求被阻止:同源策略不允许读取远程资源在http://x3.chatforyoursite.com/subscribe/...这可以通过将资源移动到同一域或启用 CORS. 现在我想知道我应该在哪里启用 CORS ..

发布时间：2022-01-15 19:35:36 ajax cors access-control 前端开发

oauth/token 上的 Spring Boot 休息服务选项 401

我正在使用 spring boot 来做一个简单的休息服务.为了在 Angular 2 中使用它，我在 oauth/token 端点上检索令牌时遇到了 CORS 问题. Chrome 中的错误信息如下. 错误信息 zone.js:101 选项 http://192.168.0.9:8080/api/oauth/tokenXMLHttpRequest 无法加载 http://192.1 ..

发布时间：2022-01-15 19:35:13 rest spring-boot oauth-2.0 cors options 其他开发

对无效 CORS 请求的预期响应是什么?

CORS 规范没有说明服务器应如何响应无效的 CORS 请求.例如，如果请求 Origin 无效，CORS 规范声明:“终止这组步骤. 该请求超出了本规范的范围."其他错误情况也有类似的语言，例如请求无效的方法或标头. 如果出现 CORS 错误，预期的响应应该是什么?我了解不同的服务器可能需要不同的行为.但我正在寻找一个或多个标准响应，如果服务器所有者不在乎，则可以接受. 解决方案 ..

发布时间：2022-01-15 19:35:03 cors 其他开发

我们正在使用 iOS11 的 iOS 设备上测试我们的网站，并注意到它出现问题，因为浏览器不接受来自我们 API 的响应.使用远程调试器，我们能够确定我们遇到了 CORS 权限错误，并且响应正文和 HTTP 标头被剥离.这似乎发生在所有移动 iOS 浏览器 (Chrome/Safari) 上，即使在我将 CORS 响应标头更改为通配符值之后，这种情况仍会继续发生.但是，iOS 的所有其他浏览器/操 ..

发布时间：2022-01-15 19:34:56 ios safari cors ios11 移动开发

如何在 Go 服务器上处理预检 CORS 请求

所以我在 Go 中编写了这个 RESTful 后端，它将通过跨站点 HTTP 请求调用，即来自另一个站点提供的内容(实际上，只是另一个端口，但同源策略生效，所以在这里我们是). 在这种情况下，在某些情况下，用户代理会发送预检 OPTIONS 请求以检查实际请求是否可以安全发送. 我的问题是如何在 Go 上下文中最好地处理和充分响应这些预检请求.我构思的方式感觉不是很优雅，我想知道是否还 ..

发布时间：2022-01-15 19:34:33 go cors preflight 其他开发

请求的资源上不存在 Access-Control-Allow-Origin 标头

我想访问来自同一个域但具有不同端口号的信息，为此我添加了 Access-Control-Allow-Origin 与响应标头. Servlet 代码:(出现在 www.example.com:PORT_NUMBER 上) String json = new Gson().toJson(list);response.setContentType("应用程序/json");response.s ..

发布时间：2022-01-15 19:34:09 javascript java jquery ajax cors Java开发

AngularJS:在 $http.post 请求之前的 OPTIONS 预检调用

我正在使用 AngularJS v1.2.4. 我在 Angular 发送预检 OPTIONS 调用时遇到问题(Chrome 将 OPTIONS 调用显示为“已取消")并通过以下方式解决: $httpProvider.defaults.useXDomain = true;删除 $httpProvider.defaults.headers.common['X-Requested-With'] ..

发布时间：2022-01-15 19:33:53 javascript http angularjs cors 前端开发

Go gin 框架 CORS

我正在使用 Go gin 框架 gin func CORSMiddleware() gin.HandlerFunc {返回函数(c *gin.Context){c.Writer.Header().Set("Content-Type", "application/json")c.Writer.Header().Set("Access-Control-Allow-Origin", "*")c.Wri ..

发布时间：2022-01-15 19:33:38 go frameworks cors preflight go-gin 其他开发

CORS 无法在具有 OWIN 身份验证的 Web api 中工作

在我的应用程序中，我使用带有基于令牌的身份验证和 CORS 支持的 web api，但是当客户端请求令牌时，由于 CORS(跨源请求被阻止:同源策略不允许读取远程资源)(我的站点名称).可以通过将资源移动到同一域或启用 CORS 来解决此问题.) 我已经配置了 CORS 支持所需的一切(我认为是这样).这是我的配置欧文启动课公共类启动{公共无效配置(IAppBuilder 应用 ..

发布时间：2022-01-15 19:33:31 asp.net-mvc asp.net-web-api cors owin katana 其他开发

如何使用 SignalR 使用跨域连接(CORS - 访问控制允许来源)

使用持久连接和 ASP.NET JavaScript 客户端，我尝试连接到与提供页面的子域不同的子域. 来自网络服务器 sub1.mydomain.com 的 ASP.Net 页面想要连接到位于 sub2.mydomain.com 的 SignalR.在同一子域中连接时，相同的代码可以正常工作. 我发现另一个帖子启用了跨域连接: jQuery.support.cors = true; ..

发布时间：2022-01-15 19:33:24 asp.net asp.net-mvc signalr cors C#/.NET

为什么 CORS 中没有针对具有标准内容类型的 POST 请求的预检

我对 CORS POST 请求的安全方面有点困惑.我知道网上丢失了有关此主题的信息，但我找不到我的问题的明确答案. 如果我理解正确的话，同源策略的目标是防止 CSRF 攻击，而 CORS 的目标是在(且仅当)服务器同意与托管在其他服务器上的应用程序共享其数据时启用资源共享网站(来源). HTTP 指定 POST 请求不是“安全的"，即它们可能会改变服务器的状态，例如通过添加新评论.当使 ..

发布时间：2022-01-15 19:33:17 security post cors same-origin-policy preflight 其他开发

NestJS 在生产中启用 cors

我已经按照官方教程在我的 NestJS 应用中启用了 CORS，所以我的 main.ts 如下所示: import { FastifyAdapter, NestFactory } from '@nestjs/core';从'./app.module'导入{AppModule}；异步函数 bootstrap() {const app = await NestFactory.create(AppM ..

发布时间：2022-01-15 19:33:07 javascript node.js typescript cors nestjs 前端开发

在 Cloudformation 模板中为 API Gateway 启用 CORS

我正在为我的环境创建 AWS Cloudformation 模板，但我找不到为 API Gateway 方法启用 CORS 的方法. 我可以使用 AWS 控制台配置它(这里是官方文档)，但是如何在 Cloudformation 模板中进行呢? 解决方案经过反复试验，我发现以下 CloudFormation 模板片段与 CORS 控制台向导相比会产生等效的 OPTIONS 方法: ..

发布时间：2022-01-15 19:32:59 amazon-web-services cors amazon-cloudformation aws-api-gateway 其他开发

允许 OPTIONS HTTP 方法用于 oauth/token 请求

我正在尝试为我的 Angular 应用程序启用 oauth2 令牌获取.我的配置工作正常(所有请求的身份验证都正常工作，令牌获取也工作正常)但是有一个问题. CORS 请求要求在 GET 之前将 OPTIONS 请求发送到服务器.更糟糕的是，该请求不包含任何身份验证标头.我希望此请求始终以 200 状态返回，而无需在服务器上进行任何身份验证.是否可以?也许我错过了什么我的 sprin ..

发布时间：2022-01-15 19:32:41 spring oauth spring-security oauth-2.0 cors 其他开发

码头跨源过滤器

我已经配置了 Jetty 的跨域过滤器，但我仍然收到以下错误.有谁知道出了什么问题以及如何解决?错误消息下方是我的覆盖描述符(即补充 web.xml) 错误: Access-Control-Allow-Origin 不允许访问源 http://localhost:8090. 覆盖描述符: ..

发布时间：2022-01-15 19:32:31 java ajax cross-domain jetty cors Java开发

为什么浏览器 API 会限制跨域请求?

XMLHttpRequest 需要 CORS 才能跨域工作.对于网络字体、WebGL 纹理和其他一些东西也是如此.一般来说，所有新的 API 似乎都有这个限制. 为什么? 绕过它非常容易:只需要一个简单的服务器端代理.换句话说，服务器端代码不被禁止做跨域请求；为什么是客户端代码?这如何为任何人提供任何安全保障? 而且它是如此不一致:我不能 XMLHttpRequest，但我可以 ..

发布时间：2022-01-15 19:32:15 security http xmlhttprequest cross-domain cors 其他开发

在 Node.js 中为多个域启用 Access-Control-Allow-Origin

我试图在 node.js 中允许 CORS，但问题是我无法将 * 设置为 Access-Control-Allow-Origin 如果 >Access-Control-Allow-Credentials 已设置. 规范还说我不能为 Access-Control-Allow-Origin 做一个数组或逗号分隔值，建议的方法是做类似于这个 Access-Control-Allow-Origin ..

发布时间：2022-01-15 19:32:01 node.js cors 其他开发

XMLHttpRequest:网络错误 0x80070005，在 Microsoft Edge(但不是 IE)上拒绝访问

我有一个非常简单的 ajax 请求(见下文).服务器正在使用 CORS，并且在 IE 10+、Chrome、Firefox 和 Opera 中运行良好.但是，在 Microsoft Edge 上，它会失败并显示 XMLHttpRequest:网络错误 0x80070005，访问被拒绝. 我研究了这里，这里，这里和 ..

发布时间：2022-01-15 19:31:02 javascript ajax internet-explorer cors microsoft-edge 前端开发

cors相关内容