草庐IT

Cross-domain

全部标签

ruby - 自定义 to_yaml 和 domain_type

我需要定义用于序列化/反序列化对象的自定义方法。我想做类似下面的事情。classPersondefto_yaml_type"!example.com,2010-11-30/Person"enddefto_yaml"stringrepresentingperson"enddeffrom_yaml(yaml)Person.load_from(yaml)endend声明序列化/反序列化的正确方法是什么? 最佳答案 好的,这就是我想出的classPersondefto_yaml_type"!example.com,2010-11-30/pe

ruby-on-rails - 什么是 :domain symbol referring to when configuring action mailer?

Appname::Application.configuredoconfig.action_mailer.delivery_method=:smtp#typicalsmtp_settingsforgmailaccountconfig.action_mailer.smtp_settings={:address=>"smtp.gmail.com",:port=>587,:domain=>"domain.of.sender.net",:authentication=>"plain":user_name=>"spencecooley":password=>"secret":enable_sta

ruby-on-rails - postgresql 数据库错误 : Is the server running locally and accepting connections on Unix domain socket "/var/run/postgresql/.s.PGSQL.5432"?

当我运行rakedb:migrate或运行railss命令时,我得到同样的错误:Error:couldnotconnecttoserver:NosuchfileordirectoryIstheserverrunninglocallyandacceptingconnectionsonUnixdomainsocket"/var/run/postgresql/.s.PGSQL.5432"?当我尝试railss时,浏览器出现错误。这是我的database.ymldefault:&defaultadapter:postgresqlencoding:unicodepool:5development

javascript - fetch 的响应为空,即使请求成功

我正在尝试使用fetch函数在客户端Javascript代码中从服务器检索数据。我正在使用名为whatwg-fetch的fetch的polyfill版本在Chrome中(内部支持获取)。下面是我调用该函数的方式://Calledinapageloadedashttp://localhost:3236/fetch("http://localhost:8080/list",{mode:'no-cors',credentials:"include",}).then(function(response){returnresponse.json();});如您所见,我的应用程序服务器与我的资源服

javascript - JavaScript 可以从第三方域加载 XML 数据吗?

JavaScript可以从Yahoo加载RSSXML提要吗??是否允许客户端JS访问第三方域名? 最佳答案 您可以使用我的博文UnwrittenguidetoYahooQueryLangauge中概述的技术您可以使用如下yql语句查询XML数据表:select*fromxmlwhereurl="http://path/to/xml然后,您将使用srchttp://query.yahooapis.com/v1/public/yql?q={youryqlhere}在html中添加脚本标签(可以使用document.createEleme

javascript - enctype = "multipart/form-data"在 ie9 和 chrome 之间工作不同

我想将一些数据发布到另一个enctype等于multipart/form-data的域,因为我想要服务器端的未修改数据。这是我的测试代码:functionx_domain_post(url,data){vardd=document.createElement('div');varifrname="client_proxy";dd.innerHTML="";document.getElementsByTagName('body')[0].appendChild(dd);varifr=document.getElementById(ifrname);varf=document.create

javascript - 对跨源资源共享 (CORS) 的工作方式感到困惑

根据我对CORS的了解,它是这样工作的:我有一个站点foo.com,它提供一个页面X。X想将数据发布到另一个域bar.com。如果bar.com启用了CORS(其header生成Access-Control-Allow-Originfoo.com),那么页面X现在可以将数据发送到bar.com。据我了解,要让CORS正常工作,一切都与在bar.com上进行设置有关,与foo.com无关。这一切都是为了确保bar.com不接受来自任何旧域的请求。但是这真的对我来说没有意义。我认为CORS旨在使foo.com能够决定允许X与谁通信。如果我们回到前面的示例,但这次X被狡猾的脚本破坏,因此它s

javascript - 为什么使用 '*' 作为 postMessage 的 targetOrigin 存在安全风险?

当对postMessage()方法的targetOrigin使用通配符时,我很难理解安全问题。您调用postMessage()的窗口是否已经有一个我们要将数据发送到的来源?怎么会有人能够干涉它?使用window.location.origin将targetOrigin设置为窗口的原点是否不好?我理解在接收端检查事件源的重要性(如图here所示),但我似乎无法理解为什么发送端使用通配符作为targetOrigin是不好的当窗口已经有一个特定的原点时。 最佳答案 这本身不是风险。这只是意味着任何人都可以将您的内容嵌入到框架中并阅读您通过

javascript - CORS - 服务器端 cookie 未保存在 chrome 浏览器中

有一个节点服务器在接受用户的正确凭据时,passportjs通过名为set-cookie的名称在请求header中创建并发送一个sessioncookie。但是当我从我的chrome浏览器中执行ajax请求时接受请求,它不会在客户端添加cookie。因此,当从客户端生成新请求时,服务器不会对其进行身份验证并抛出401。我很困惑这是浏览器问题还是我从AJAX请求中遗漏了一些东西请帮忙。 最佳答案 如果你使用'fetch',你需要添加一个键{headers:req.headers,credentials:'include'}

javascript - 无法访问我的 iFrame 中的值,它拒绝了我的权限

我无法访问iFrame中的值,它拒绝了我的权限。我可以访问两个页面(父页面和子页面)。我在两个页面上都添加了以下javascript行:document.domain="sub.domain.com";但是Firebug给了我:非法document.domain值当我尝试访问iFrame中的元素时,它提示:http://sub1.domain1.com的权限被拒绝在http://sub2.domain2.com上调用方法Location.toString谢谢 最佳答案 您只能将document.domain设置为页面实际域的supe