草庐IT

X-Frame-Options

全部标签

javascript - Chrome 开发工具 : <page context> and <top frame>?

这些下拉菜单有什么作用?我假设它们在不同的上下文中执行控制台命令,但当我单击它们时我看到了奇怪的、荒谬的选择。 最佳答案 让我们以Gmail为例,从第一个下拉菜单开始:帧列表您在这里看到的是嵌入到当前页面中的所有框架。这些框架中的每一个都被沙盒化。被沙盒化意味着无法从一个沙盒访问其他沙盒。在一个框架内执行的脚本无法访问另一个框架的DOM或JS变量。这是出于安全原因,我们不希望iframe中的脚本访问它嵌入的页面(这将允许例如嵌入到博客中的广告读取您输入的内容或您保存在cookie中的内容).上下文列表在第二个下拉列表中,我们有所选帧

javascript - OPTIONS 405(不允许的方法)无论服务器发送 Access-Control-Allow-Methods :OPTIONS, GET、HEAD、POST

我正在尝试发出跨域请求,我的服务器配置为发送以下header:Access-Control-Allow-Credentials:trueAccess-Control-Allow-Headers:x-requested-with,AuthorizationAccess-Control-Allow-Methods:OPTIONS,GET,HEAD,POSTAccess-Control-Allow-Origin:*但是当发出OPTION请求时,我得到了OPTIONS405(MethodNotAllowed)错误。任何想法是什么问题以及如何解决它? 最佳答案

javascript - Ext.Ajax.request在jQuery.ajax发送GET时发送OPTIONS请求跨域

我有一个SenchaTouch应用程序使用Ext.Ajax.request跨域调用我的Web服务。在构建Web服务时,我已启用它来访问跨域请求。然而,Ext首先发送一个OPTIONS请求作为握手,然后发送一个GET请求,而jQuery.ajax只发送一个GET请求。由于我无法控制的情况,托管服务提供商不支持OPTIONS请求。目前,我对ajax请求使用jQuery,对应用程序的其余部分使用SenchaTouch。我真的不想为此加载jQuery库。谁能解释一下为什么Ext.Ajax发送一个OPTIONS请求,有没有办法让它只发送一个GET?谢谢 最佳答案

javascript - 使用 ng-options 传递值而不是整个对象

我正在解析一个.json文件并在选择中显示所有可用选项:它正在工作,但不是我想要的那样。我不想让整个对象进入我的模型,我只想拥有这个对象的值。通过Chrome开发工具:这个对象(如图所示)在我的模型中。我只想要文本。但是当我将我的ng-options更改为:ng-options="options.textforoption.textinquestion.body.options"它根本不工作...... 最佳答案 根据ngOptionsdocumentation您可以指定要用作选项值的对象的属性selectaslabelfor(ke

javascript - 使用 ng-options 过滤大写字母

我没有在ng-options中找到如何将首字母大写或大写。我的选择:在Controller中:$scope.currency_list=[{code:'eur'},{code:'usd'}];我想打印“EUR”、“USD”或“Eur”、“Usd”,而无需手动循环我的对象。这有可能吗? 最佳答案 这应该有效:ng-options="currency.codeas(currency.code|uppercase)forcurrencyincurrency_list"查看过滤器文档:https://docs.angularjs.org/a

javascript - 具有冲突值的多个 'X-Frame-Options' header

更新:这适用于IE,但Chrome仍然抛出此错误。我正在尝试用我拥有的另一个网站对我拥有的网站进行i-frame。这是我在Chrome的JS控制台中收到的错误消息:Multiple'X-Frame-Options'headerswithconflictingvalues('AllowAll,SAMEORIGIN,AllowAll')encounteredwhenloading'http://subdomain.mysite.com:8080/Dir/'.Fallingbackto'DENY'.Refusedtodisplay'http://subdomain.mysite.com:80

javascript - 为什么 frame breaker 可以跨域工作,是否可以有条件地使用 frame breaker?

我一直在调查framebreaking最近编写代码并遇到了一些与sameoriginspolicy相关的非常奇怪的行为我无法理解。假设我在域A上有一个页面Breaker.html,在域B上有一个页面Container.html。示例框架断路器代码将进入Breaker.html,如下所示:if(top!==self)top.location.href=self.location.href;这将成功地将Breaker.html从Container.html中分离出来,但我不明白为什么会这样。根据我对同源策略的阅读,top.location应该根本不可访问,因为Container.html与

javascript - 是否可以使用用户脚本在将 'X-Frame-Options' 设置为 'SAMEORIGIN' 的页面(选项卡)之间进行通信?

在用户脚本的上下文中,例如由Tampermonkey执行,是否可以在不同域的两个页面之间进行通信,将“X-Frame-Options”设置为“SAMEORIGIN”?我知道thisway通过使用iFrame和postMessage将消息从一个页面发送到另一个页面,但是在使用您无法控制的网站时,例如在我的情况下StackOverflow和Google(正在开发一个机器人来为我自己自动化一些东西),尝试创建iFrame时,您会收到SAMEORIGIN错误。但我认为,由于我能够在两个页面中插入脚本,因此可能会采取一些变通方法或替代解决方案。一个建议,一个sharedworker看起来很有希望

javascript - 如何在 jquery-chosen 下拉列表中按字母顺序重新排序 <options>

我有一个下拉菜单,可以很好地满足我的需要。我遇到的唯一问题是出于所有意图和目的,我无法为下拉列表提供排序列表,但需要在客户端按字母顺序排序。我似乎找不到任何与在所选插件中按字母顺序重新排列标签相关的内容。好奇是否有人必须这样做或可以指出正确的方向。示例代码为:$("#my-dropdown").chosen({no_results_text:"Noresultsmatched"});只是想知道在我自己用javascript订购它之前是否有组织它的选项。提前致谢 最佳答案 您应该先对列表进行排序...然后运行所选的插件。//sortl

javascript - Vue CLI 3 sass-resources-loader - Options.loaders undefined

几周前,我能够使用3.0版CLI成功配置一个新的Vue项目以使用sass-resource-loader,使用此处发布的信息:Usingsass-resources-loaderwithvue-cliv3.x但是,在今天更新所有内容之后,我在运行npmrunserve时遇到以下错误:类型错误:无法读取未定义的属性“scss”似乎传递给.tap(options)的唯一选项是:{compilerOptions:{preserveWhitespace:false}}我目前对chainWebpack的了解还不足以有效地进行调试,但我正在努力。如果有人对导致此错误的更改有任何见解,我们将不胜感激