Tag: 跨域

CORS和phonegap应用程序: phonegap应用程序是否需要任何CORS更改（如设置Access-Control-Allow-Origin：*）才能正常工作？我有一个在Heroku上托pipe的restful API，想知道是否需要设置这个头文件，以便我的phonegap应用程序调用该服务？我在想，因为phonegap应用程序不是真的托pipe在一个域，那么CORS不是必需的，我不会得到任何跨域问题？如果有人能向我解释为什么这是或不是这种情况，那将是非常好的。

在没有服务器端脚本的情况下，在JavaScript中获取相同的源策: 我有一个不允许服务器端脚本的环境（要在服务器上安装脚本是非常困难的）。我试图使用iframe来违反JavaScript的同一起源poilcy; 但是，这并没有奏效。有没有其他解决方法我不知道？谢谢！

用jQuery.ajax和JSONP设置标题？: 我正试图访问与jQuery谷歌文档。以下是我到目前为止： var token = "my-auth-token"; $.ajax({ url: "http://docs.google.com/feeds/documents/private/full?max-results=1&alt=json", dataType: 'jsonp', beforeSend: function(xhr) { xhr.setRequestHeader("Authorization", "GoogleLogin auth=" + token); }, success: function(data, textStatus, XMLHttpRequest) { }, error: function(XMLHttpRequest, textStatus, errorThrown) { } }); 如果将dataType设置为jsonp （从使用jQuery创build跨域Ajax请求），则不允许设置标题。如果我离开jsonp ，我无法进行跨域请求。如果我使用jQuery.getJSON ，我不能传入任何标题… 有什么办法来定义自定义标题时（在jQuery中）跨域Ajax请求？

了解AJAX CORS和安全性考虑: 我正试图理解为什么CORS工作的方式。正如我从这篇文章中所学到的，当www.a.com的网页向www.b.com发出AJAX请求时，决定是否允许请求的是www.b.com 。但是在这样的模型中，客户端究竟保证了什么？例如，如果黑客成功将XSS脚本注入到我的页面，那么它向他的域发出一个AJAX请求来存储用户数据。所以黑客的域名肯定会允许这样的请求。我以为www.a.com应该决定哪些域允许请求。所以在理论上，在一个标题访问控制，允许来源我想把整个允许的AJAX CORS请求的域名单。有人可以解释当前的CORS实现处理什么安全问题吗？

Firefox CORS请求给予“跨源请求被阻止”，尽pipe标题: 我试图做一个简单的跨源请求，Firefox一直阻止它与此错误：跨源请求被阻止：相同来源策略不允许读取[url]处的远程资源。这可以通过将资源移动到相同的域或启用CORS来解决。 [URL] 它在Chrome和Safari中正常工作。据我可以告诉我已经在我的PHP上设置所有正确的标题，以允许这个工作。这是我的服务器正在响应 HTTP/1.1 200 OK Date: Mon, 23 Jun 2014 17:15:20 GMT Server: Apache/2.2.22 (Debian) X-Powered-By: PHP/5.4.4-14+deb7u8 Access-Control-Allow-Origin: * Access-Control-Allow-Methods: GET, POST, OPTIONS Access-Control-Allow-Headers: Content-Type Access-Control-Request-Headers: X-Requested-With, accept, content-type Vary: Accept-Encoding Content-Length: 186 Content-Type: text/html 我试过使用Angular，JQuery和一个基本的XMLHTTPRequest对象，就像这样： var data = "id=1234" var request = new XMLHttpRequest({mozSystem: true}) request.onload = onSuccess; request.open('GET', […]

跨域POST请求不发送Cookie Ajax Jquery: 似乎已经在stackoverflow上讨论过类似的东西，但我找不到完全一样的东西。我试图发送CORS（跨源资源共享）的Cookie，但它不工作。这是我的代码。 $.ajax( { type: "POST", url: "http://example.com/api/getlist.json", dataType: 'json', xhrFields: { withCredentials: true }, crossDomain: true, beforeSend: function(xhr) { xhr.setRequestHeader("Cookie", "session=xxxyyyzzz"); }, success: function(){ alert('success'); }, error: function (xhr) { alert(xhr.responseText); } } ); 我没有看到这个cookie在请求头。

从jquery $ .ajax到angular $ http: 我有这个jQuery代码工作很好交叉来源： jQuery.ajax({ url: "http://example.appspot.com/rest/app", type: "POST", data: JSON.stringify({"foo":"bar"}), dataType: "json", contentType: "application/json; charset=utf-8", success: function (response) { console.log("success"); }, error: function (response) { console.log("failed"); } }); 现在我打算把这个转换成Angular.js代码没有任何成功： $http({ url: "http://example.appspot.com/rest/app", dataType: "json", method: "POST", data: JSON.stringify({"foo":"bar"}), headers: { "Content-Type": "application/json; charset=utf-8" } }).success(function(response){ $scope.response = response; }).error(function(error){ $scope.error = error; }); 任何帮助赞赏。

jQuery getJSON在本地工作，但不能跨域: 我search了FOREVER，不能拿出一个明确的答案来解决我的问题。所以在这里。我有一个JSON文件（我去jsonlintvalidation，并说它很好），看起来像这样（修改了一些信息）： [{ "position":"1", "category":"A", "title":"Title to first story", "description":"The first story." }, { "position":"2", "category":"B", "title":"Title to second story", "description":"The second story" }, { "position":"3", "category":"B", "title":"Title to third story", "description":"The third story" } ] 我使用jQuery来parsing，并使用这个函数放在一个HTML页面： $.getJSON('page.json', function(data) { var items = []; $.each(data.reponse, function(item, i) { items.push('<li id="' + i.position + '">' […]

JavaScript：我如何创buildJSONP？: 我有两个域，example1.com和example2.com 从example1.com，我想调用我在example2.com上的JSON API。知道这是不允许的，我想到了 – 这正是JSON P创build的原因。问题是，我如何修改我的JSON API使其具有JSONP的能力？基本上，我如何创buildcallbackapi？ UPDATE 我的服务器端语言是PHP

在Safari中设置跨域Cookie: Evernote的小书签能够做到这一点，因此即使赏金会以非生产性的方式进行，最高的答案也不会回答这个问题。我必须从B.com域调用域名A.com（它用cookie设置cookie）。我所做的域名B.com是（JavaScript）： var head = document.getElementsByTagName("head")[0]; var script = document.createElement("script"); script.src = "A.com/setCookie?cache=1231213123"; head.appendChild(script); 这会在我testing的每个浏览器上设置A.com上的Cookie，但Safari除外。令人惊讶的是，即使没有P3P头文件，也可以在IE6中使用。有没有什么办法可以使这个工作在Safari？