草庐IT

app-bridge-header

全部标签

javascript - PHP 驱动的 API 如何验证真正的客户端(引用者)跨域(知道 header 可以被欺骗)?

使用PHP,您如何根据以下条件安全地验证API调用、跨域:必须从给定的domain.com/page(没有其他域)调用必须有给定的key一些背景:请在回答之前仔细阅读...我的网络应用程序将通过如下所示的调用在客户的网站上显示一个javascript小部件。因此,我们正在讨论要提供的脚本的跨域身份验证,但仅限于真正的客户端和给定的URL!目前可以通过单行javascript将小部件包含在客户的网站中。示例client-website.com/page/with/my-widget......现在,实际上这并没有直接调用javascript,而是我的远程服务器上的一个PHP脚本,它位于实

javascript - 使用 Facebook ://To Share a Post through the Facebook App with Web Interface

我的一个网站有一个我编写的自定义共享插件,如果可能的话,我想尝试在本地Facebook应用程序中打开“共享”功能。我知道您可以使用fb://打开应用程序,但根据我的阅读,这是FBML的一部分,已被弃用多年。我最理想的是让链接打开FB应用程序,并在共享框中预先填充一个链接,然后用户可以自动共享该链接。基本上是sharer.php脚本的功能(如果它从OG标签中提取数据就没问题)。我知道它可以在iOS应用程序(可能还有Android)中完成,但是否可以通过网络界面完成?我使用的链接仅通过一些Javascript在移动设备上显示,因此我不必担心它会在整个网站范围内造成任何问题。感谢您的帮助!

javascript - 为什么浏览器不发送是否在请求 header 中启用/禁用了 javascript?

它看起来像是在开发服务器端代码时非常有用的东西。如果您知道浏览器不会在服务器端使用javascript,您就可以轻松地适应用户。或者,如果您只是喜欢,将他们重定向到一个页面,上面写着“嘿...我们需要您为我们的应用程序使用javascript”等等。有人知道这是为什么吗? 最佳答案 参见标签,here.我知道它可能并不理想(我没有足够的经验来将它拆开)但它确实为我们提供了足够的灵active来稍微优雅地降级。 关于javascript-为什么浏览器不发送是否在请求header中启用/禁用

javascript - 强制 Safari 在 jQuery GET 请求中包含 Origin header

从https://app.example.com我提出以下请求:$.get('https://api.example.com',{foo:'bar'}).success(getSuccess).error(getError);它在Chrome和Firefox中运行良好,但在Safari中运行不佳。Safari不执行预检OPTIONS请求或包含Origin:https://app.example.comheader,因此服务器不会返回Access-Control-Allow-Origin:https://app.example.comheader。有没有办法强制Safari包含Origi

javascript - Ajax 授权请求 header 一次又一次地失败

我正在为一个自制API开发一个消费者,但在设置Authorizationheader时遇到了严重困难。我正在为Ajax请求使用JQuery,但是'beforeSend'根本不起作用(使用fiddler来检查请求)这是我的beforeSend代码:$.ajax({type:"GET",url:url+"/Projects",contentType:"application/json;charset=utf-8",beforeSend:function(req){req.setRequestHeader("Authorization",AuthBuilder(username,passwo

javascript - 如何设置跨源 header 以允许数据 URL?

我有一个JavaScript脚本,它接受一个SVG字符串并尝试将它放在Canvas上(对其进行栅格化)。这在Chrome和Firefox中运行良好,但Safari会抛出错误:varimg=newImage();img.onload(function(){context.drawImage(img,0,0);exportImage.src=canvas.toDataURL('image/png');});img.src="data:image/svg+xml;utf8,...";以这种方式完成后,Safari会在toDataURL()调用中抛出错误:SecurityError:DOMEx

javascript - Google Apps 脚本应用程序突然执行缓慢/出错

是否还有其他人在使用Apps脚本应用程序时遇到性能问题?我有9个应用程序在周五突然开始变得非常缓慢。它们之间的共同链接似乎是ScriptDB,尽管我不确定这是问题所在。我想知道这是否与ScriptDB在今年年底被弃用有关?我比以前更频繁地看到以下错误:服务在短时间内被调用了太多次:scriptdbrateMax。在调用之间尝试Utilities.sleep(1000)。提前致谢斯图尔特 最佳答案 是的,我也在我的脚本中看到过它。最近scriptDb显然对速率限制变得更加严格。我有一个连续运行超过1年的脚本,这周两次出现同样的错误,而

javascript - AngularJS - 为 GET 请求设置 HTTP header

可能这是一个普遍的问题,可以在网上找到,但我得到的是这里。AddingacustomheadertoHTTPrequestusingangular.js所以我照着做,把代码改成了设置标题varconfig={headers:{'Authorization':'XXXYYYtoken="xxxxxxxx",realm="dash-api"',"X-Testing":"testing"}};获取请求调用:return$http.get(api.host+'/agn/12/adv/1860/cam?status=1',config).then(function(response){retur

Javascript websocket 客户端将 cookie 添加到 header

我正在用javascript创建一个websocket升级请求,需要添加一个cookie来添加身份验证token,跨域限制是否可行?我的实现非常基础:document.cookie="token="+authToken+";domain=www.test.com;path=/";websocket=newWebSocket(endpoint); 最佳答案 您应该更改设置cookie值的方式。无法添加cookie的domain和path值,它们会自动添加。您应该只添加nameOfProperty和valueOfProperty。请参阅

javascript - 为什么我在 WebSocket 握手请求 header 中看不到 cookie 值?

我想从html页面发送一个websocket握手请求并编写如下代码:document.cookie="guestId=xxxx;remember=xxxxxx;";varws=newWebSocket("ws://localhost:5000/ws");但是ChromeDevTools中显示的内容似乎没有发送cookie:General:RequestURL:ws://localhost:5000/wsRequestMethod:GETStatusCode:307TemporaryRedirectResponseHeadersContent-Length:59Content-Type: