same-origin-policy

9Hitze

1Antwort

Gibt es eine Möglichkeit, Pushstate() das übergeordnete Fenster in Facebook Canvas?

Ich möchte, dass meine Facebook-Canvas-App die URL der Adressleiste beim Ändern des Kontexts aktualisieren kann. Wenn beispielsweise die Home-URL meiner App https://apps.facebook.com/myapp/ lautet und

10Hitze

1Antwort

Gleiche Ursprung Politik - Subdomains und Root-Domain

Ich habe eine Frage bezüglich der gleichen Herkunft Politik. Meine Firma hat viele Subdomains und in einem von ihnen würde sie gerne einen Iframe mit einer anderen Subdomain darin haben und die Form d

7Hitze

2Antwort

Kann ein auf einer anderen Domain gehostetes JavaScript das DOM einer anderen Domain lesen/ändern?

Ich habe eine Frage bezüglich eines möglichen Sicherheitsproblems/einer Einschränkung bezüglich JavaScript gehostet auf einer Domäne (ex: Domäne eines CDN, sagen example.com), aber geladen von einer W

14Hitze

1Antwort

Politik gleicher Herkunft und CORS - was ist der Sinn?

Ich habe einige Probleme, die gleiche Herkunft Politik und die verschiedenen Möglichkeiten zu "umgehen" es zu verstehen. Es ist klar, dass die Richtlinie mit demselben Ursprung als Sicherheitsmaßnahme

6Hitze

2Antwort

JavaFX WebView disable Gleiche Herkunftsrichtlinie (domänenübergreifende Anfragen erlauben)

Ich entwickle eine JavaFX-Anwendung, die meist eine verherrlichte Webseite ist. Es ist eine Desktop-Anwendung (es ist nicht in eine Webseite eingebettet) und es hat eine Web-Ansicht für die Hauptbenut

11Hitze

3Antwort

Access-Control-Allow-Origin: "*" nicht erlaubt, wenn Credentials-Flag wahr ist, aber kein Access-Control-Allow-Credentials-Header

Plötzlich, scheinbar ohne etwas in meiner Web-App zu ändern, begann ich, CORS-Fehler zu bekommen beim Öffnen in Chrome. Ich habe versucht, einen Header hinzuzufügen. Dann bekomme ich diesen Fehler: XM

8Hitze

4Antwort

Versuchen, Chrome selbe Ursprungsrichtlinie zu deaktivieren

Ich versuche, ein MelonJS-Tutorial zu folgen. Er sagt, ich Cross-Origin-Anfrage mit einem von zwei Methoden deaktivieren sollte: --disable-Web-Sicherheit --allow-file-access-from-Dateien ** ich habe d

7Hitze

1Antwort

Chrome-Konsole: "Ablehnen, um iframe mit unterschiedlichen Ursprung automatisch zu füllen"

Ich bekomme den obigen Fehler in der Chrome (aber nicht FF) JS-Konsole. Es scheint mit den Twitter-Widgets (den standardmäßigen Schaltflächen "Tweet" und "Folgen @Benutzername") zu tun zu haben, weil

8Hitze

2Antwort

Uncaught SecurityError: Blockiert einen Frame mit dem Ursprung "null" vom Zugriff auf einen Frame mit dem Ursprung "null". Protokolle, Domänen und Ports müssen übereinstimmen

Ich legte einen Iframe auf meiner Seite und verwenden Sie unten Skript, um die doppelten Navigationsleisten zu entfernen. Es funktioniert gut in jedem Browser, aber funktioniert nicht in Chrome, es ze

5Hitze

2Antwort

Kann ich https für lokale Entwicklung verwenden?

Ich versuche eine geringfügige Änderung des Google+ Websign-In-Server-Seitenablaufs wie unter Google Developer's website beschrieben. Googles gapi Code geben diese Fehlermeldung: Uncaught SecurityErro