草庐IT

django-cors-headers

全部标签

javascript - 连接到 WebSocket 时如何覆盖 Chrome 中的 Origin header ?

我正在尝试连接到外部网络套接字服务器,该服务器不是由我自己运行。我想从本地主机javascript文件连接到它,因此原始header具有空值。我了解这是一种针对跨站点伪造的措施。但是,由于我在本地主机上,我应该能够通过让Chrome发送自定义Originheader来伪造它。这可能吗?(如果我需要延期,那很好)如果不是,实现上述目标的最佳选择是什么?谢谢。 最佳答案 网页无法更改Originheader,但扩展可以通过chrome.webRequest修改请求header应用程序接口(interface)。但是ws://andwss

javascript - django 如何在模板中包含 javascript

我正在启动一个项目并按照我没有成功包含javascript的文档进行操作。这是我的设置:STATIC_URL='/static/'STATICFILES_DIRS=(os.path.join(BASE_DIR,"static"),)STATIC_ROOT='/static/'TEMPLATE_DIRS=(os.path.join(BASE_DIR,'templates'),)所以我在我的项目中创建了一个带有javascript文件的静态文件夹。myproject/static/app.js我的urls.py:urlpatterns=[url(r'^$','app.views.home'

javascript - Django jQuery 发布请求

$.ajax({url:'/',type:"POST",data:{name:'name',age:'age'},success:function(response){},complete:function(){},error:function(xhr,textStatus,thrownError){}});在views.py中:classSomeView(generic_views.TemplateView):template_name='something.html'defget(self,request,*args,**kwargs):...something...returns

javascript - XMLHttpRequest 请求的资源上不存在 'Access-Control-Allow-Origin' header

所以在StackOverflow上有一些解决这个错误的问题,但在我检查的10-15个中,我找不到解决我的确切问题的方法。我在远程服务器上运行一个Angular应用程序(端口9000)和一个Rails应用程序(端口3000)。Angular应用程序通过post请求向Rails应用程序发送请求。发出请求时,Javascript控制台会显示此错误消息:XMLHttpRequestcannotloadhttp://0.0.0.0:3000/api/query.No'Access-Control-Allow-Origin'headerispresentontherequestedresource

javascript - Webkit 浏览器不允许我设置 CORS 预检 header

这个问题在这里已经有了答案:XMLHttpRequestcannotloadXXXNo'Access-Control-Allow-Origin'header(11个答案)关闭3年前。我正在尝试使用jQuery.ajax()创建跨源GET请求。我的服务器配置为接受此类请求。Chrome不允许我发送header:Access-Control-Request-MethodAccess-Control-Request-HeadersRefusedtosetunsafeheader"Access-Control-Request-Method"这是我的ajax请求:$.ajax({type:"GE

javascript - Ajax 请求 header 保持事件状态

如果任何新数据可用于服务器,我有Ajax请求来更新客户端页面。我已经设置了连接'keep-Alive'所以我不在这里每次都进行新的Ajax调用以检查更新的数据。如果有任何记录可用,我有回调更新页面。下面是我的Ajax请求。xmlRequest.open("post",url,true);xmlRequest.setRequestHeader("Connection","Keep-Alive");xmlRequest.setRequestHeader("Content-Type","application/x-www-form-urlencoded;");xmlRequest.send(

javascript - 获取 no-cors 意外的输入结束

使用react和webpack..为什么下面的代码会导致错误:Uncaught(inpromise)SyntaxError:Unexpectedendofinput(...)?谢谢fetch(feedURL,{"mode":"no-cors"}).then(response=>response.json()).then(function(data){this.setState({data:data})}.bind(this)); 最佳答案 为了更好地理解您的错误,请将catchcase添加到您的提取请求中。另外,如果使用箭头函数,则

javascript - Django Rest Framework/Angular JS 预检选项请求

我使用DjangoRESTFramework编写了一个API。对于身份验证,我使用的是django-oauth2-provider:https://github.com/caffeinehit/django-oauth2-provider我在设置页面中像这样配置了cors(使用Corsheaders中间件。)MIDDLEWARE_CLASSES=(...'corsheaders.middleware.CorsMiddleware','django.middleware.common.CommonMiddleware',...)CORS_ORIGIN_ALLOW_ALL=True#Dan

javascript - 如何将 Django 模板变量传递给 WebPack 模块

我刚刚开始学习WebPack模块,我正在考虑将我的Django应用程序的整个JS基础架构移动到模块中。似乎一种直接的方法是为每个Django模板(或View)创建一个webpack模块,并有一个。每个页面上的标记。但是,我正在尝试找到一种将Django模板变量的内容传递给这些webpack模块的方法。以前我可以内联这些变量://Samplecode..vararr=[];{%forsinvars%}arr.push(s);{%endfor%}现在,我只有:我发现的一个潜在解决方案是将webpack模块定义为一个库,该库将单个根函数导出到浏览器中的全局命名空间。然后使用内联script标

javascript - CORS 请求在本地打开的 html 文件中被阻止

我已经开始编写一个用JavaScript显示数据的HTML文件。因为它应该尽可能简单地完成我不想运行nodejsoder任何其他本地http服务器。我刚刚在浏览器中打开了HTML文件(url是file:///home/visu/index.htm)。一切都很好,直到在index.htm中完成对在线API的jqueryajax请求。浏览器通过消息阻止请求:Cross-OriginRequestBlocked:TheSameOriginPolicydisallowsreadingtheremoteresourceathttp://x.x.x.x.(Reason:CORSheader‘Acc