草庐IT

Cross-domain

全部标签

javascript - 从一个子域到另一个子域的 AJAX 请求,但在同一个域上

我知道除非使用“代理”一台服务器,否则无法进行跨域ajax请求。但是,如果我从server1.example.com向server2.example发出ajax请求,即使它与example.com在同一个域中,它是否也不起作用?我很确定像YouTube这样的网站会向不同的服务器发出ajax请求。例如从youtube.com到vs1022.youtube.com等的请求对此的任何澄清都是极好的。感谢您的宝贵时间。 最佳答案 server1.example.com和server2.example.com被视为AJAX请求的跨域。您需要在

javascript - 当 URL 设置为运行 JavaScript 时,同域策略如何适用于弹出窗口?

我想做这样的事情:varw=window.open("javascript:makeAnAjaxRequest();");我的问题是,Ajax请求(在新窗口打开后执行)是否会被视为跨站点请求?同域策略是否适用于其页面创建窗口的原始域?回应您的一些评论:someAjaxFunction()只需发出Ajax请求并能够对结果进行操作。我知道必须在我打开的窗口中定义该功能。没问题;我有一个正在使用的缩小的ajax函数,我也可以将其注入(inject)到URL中。重点是查看请求的限制是什么;即,同域策略将应用于哪个域? 最佳答案 来自谷歌的一

javascript - 这个跨域ajax请求是如何工作的?

我正在查看this问题,其中有指向http://hacks.mozilla.org/2011/03/the-shortest-image-uploader-ever/的链接其中有以下代码:varfd=newFormData();fd.append("image",file);//Appendthefilefd.append("key","6528448c258cff474ca9701c5bab6927");//Getyourownkey:http://api.imgur.com///CreatetheXHR(Cross-DomainXHRFTW!!!)varxhr=newXMLHttp

javascript - 拖放跨域、iframe、浏览器窗口

感谢stackoverflow,我解决了很多javascript问题,但现在我毫无希望地停在了这一点上。很难描述,有清晰的视频显示了拖放跨域iframe的问题。http://www.youtube.com/watch?v=v65mO27h75EIceweasel(和FF、Opera)中的第一部分=iframed&d工作正常。Chromium(和Chrome)中的第二部分=iframed&d不工作。并且有指向示例iframe集和iframe源的链接:父页面:http://msdrop.com/msdrop-jquery-test-iframe-frameset.htmiframeA:ht

javascript - 在 iframe 中上传文件后从远程服务器检索响应

我有一个表单可以将框架中的文件上传到远程服务器。结果,在提交url服务器返回带有操作结果的json数据,我的iframe捕获了这些数据。{'result':'true'or'false'}现在我想检索这个json作为我的iframe的回调。我知道我需要jsonp来实现这一点,因为它是一个跨站点调用。这是我的函数,示例代码来自IBM'site:functionfileUploadFunction(){varfileUploadForm=$('#file_upload_form');fileUploadForm.attr('action',uploadURL);fileUploadForm

javascript - domain.dispose() 在 nodejs 中到底做了什么?有钩子(Hook)吗?

在http://nodejs.org/api/domain.html阅读文档让它有点含糊:“尽最大努力清理与域关联的所有IO”。它提到计时器已关闭,这不完全是IO。如果知道domain.dispose所做的事情的完整列表,那将是非常好的。有人有那个list吗?此外,是否有任何方法可以连接到该功能-即允许在运行domain.dispose()时调用一些自定义清理代码? 最佳答案 dispose函数调用exit和dispose函数,删除所有监听器,删除所有错误处理程序,并尝试杀死域的所有成员。该函数检查域是否有父域,如果有,则将其从域中

javascript - 拦截iframe消息嵌套iframe,跨域

我有一个来自domain1.com的网页,那里有一个domain2.com的iframe,然后我在domain3.com的domain2.com中有另一个iframe我想在domain2.com中拦截来自domain3.com的消息,如果domain2.com不在domain1.com中,则消息会被正确接收,但如果我在domain1.com中有domain2.com,则来自domain3.com由domain1.com而不是domain2.com接收。有没有办法在domain2.com中捕获这些消息?结构是这样的domain1.com有内部iframesrc="domain2.com"

javascript - Respond.js 不能跨域工作

我很难获得Respond'sCDN/X-DomainSetup工作。我开始为来自CDN的所有Assets提供服务:理论上这应该可行,因为所有Assets都由同一个域提供服务。然而,IE8并没有像它应该的那样获得媒体查询支持。所以我调查了Respond的CDN/X-Domain设置并修改了我的对此的部分:当那也失败时,我修改了我的对此的部分:我不确定我还能尝试什么才能让它发挥作用。它在不使用CDN的本地开发环境中运行良好,但在实时环境中,此Respond.jsCDN/X-Domain设置不起作用。它可能与添加到CDNAssets中的缓存无效化查询字符串有关吗?当所有Assets都从同一域

javascript - Chrome 扩展 : how to change origin in AJAX request header?

我正在尝试在ajax请求header中手动设置来源。在我的background.js中,我有这个varajaxResponse;$.ajax({type:'POST',url:'www.somewebsite.com/login/login.asp',headers:{'origin':'https://www.somewebsite.com'},success:function(response){ajaxResponse=response;}});如您所见,原点已更改。但是当这个Chrome扩展被执行时,源被覆盖到chrome-extension://iphajdjhoofhlpl

javascript - Ember 应用程序请求 Rails 应用程序——跨域?

我在同一台服务器上有两个独立的应用程序,一个ember应用程序和一个rails应用程序。现在,我正在本地进行测试。我的Ember请求没有正常运行(localhost:3000)。我似乎无法弄清楚是否正在发生这种情况,因为它认为这是一个跨域请求。即使它们在同一台服务器上,它也会被视为跨域请求吗?如果是这样,是否有办法避免这种跨域请求,因为它们在同一台服务器上而不影响安全性?还是我需要坚持使用JSONP? 最佳答案 是的,对不同端口的请求是跨域请求。浏览器正在发出预检选项请求(CORS),但没有得到答复。然后它会删除原始请求。您需要让服