same-origin-policy 相关问题

由Web浏览器强制执行的相同源策略限制从一个源加载的文档中的JavaScript访问来自另一个源的数据。使用CORS协议可以放宽限制。

我试图通过连接到Flask内置的RESTful API来使用JavaScript进行授权。但是，当我发出请求时，我收到以下错误：XMLHttpRequest无法加载http：// ...

jquery cors restful-authentication same-origin-policy flask-restless

回答 42 投票 2151

TL;博士;关于同源策略我有一个Grunt进程，它启动了express.js服务器的实例。直到现在才开始提供空白页面，这一点工作非常精细......

javascript cors same-origin-policy

回答 6 投票 79

所以，假设https://example.com/file.js上有一些内容，然后我在我的域example.org上交叉包含这个网址，例如...

javascript same-origin-policy

回答 1 投票 -2

此问题已在最新版本的Chrome（74.0.3729.108）中显示。这对于本地文件系统是唯一的，因为当应用程序打开时，我还有其他方法可以在iframe中加载相邻文档...

javascript html google-chrome iframe same-origin-policy

回答 1 投票 2

我正在将网页作为产品的压缩文档包含在内，所以它应该是解压缩的，只能通过文件在本地访问：///网页已经存在，我只需...

javascript html cors same-origin-policy

回答 2 投票 5

概述和原始问题window.name是一个有趣的野兽。 MDN的描述暗示了原始意图：窗口的名称主要用于设置超链接的目标和...

javascript same-origin-policy

回答 2 投票 44

页面A有一个iframe，用于加载页面B.

iframe same-origin-policy

回答 1 投票 0

出于开发目的，我需要在我的机器上的Safari（在Windows上）禁用同源策略。在Chrome中，可以通过使用标志--disable-web-security启动来完成此操作。有没有......

safari cross-domain same-origin-policy

回答 5 投票 49

将Chrome扩展程序移植到Firefox Web扩展程序时，我无法发出任何网络请求，因为它们被相同的原始策略阻止。举个例子：const headers = {“content-type”：“...

javascript google-chrome-extension same-origin-policy firefox-webextensions

回答 1 投票 1