草庐IT

django-cors-headers

全部标签

javascript - 如何在 javascript 中安全地解析日期 HTTP header

如果我使用Date.parse(),我“几乎可以保证”能够解析我程序中的内容吗?在Mozilla'sentryforDate.parse,他们写道:Givenastringrepresentingatime,parse()returnsthetimevalue.ItacceptstheRFC2822/IETFdatesyntax(RFC2822Section3.3),e.g."Mon,25Dec199513:30:00GMT".我自己的服务器返回Sun,24May201505:37:13GMT。问题是,WikipediatellsmethattheDateheaderfollowsth

javascript - 为什么在 crossOrigin = 'Anonymous' 图像上设置 base64 数据时 Safari 会抛出 CORS 错误?

我遇到一个问题,将图像src(使用newImage创建的图像)设置为base64编码图像失败,抛出:跨源资源共享策略拒绝跨源图像加载。我已经有了image.crossOrigin='Anonymous'。请参阅以下代码笔:http://codepen.io/bedeoverend/pen/aORQzg.它适用于Chrome,但不适用于Safari。如果有效,黑白饼图图像应该显示在底部。为什么会发生这种情况,如何解决?更新:为了澄清,我在这里做了一个更集中的代码笔:http://codepen.io/bedeoverend/pen/BNGarr对于Safari,似乎在图像上设置cross

javascript - 如何检查 Django 用户是否仍然仅从客户端登录?

这里安全不是问题。我需要在页面上显示“您以用户名登录”,但不想为此从缓存中删除View,所以我希望能够在javascript中完成。我不想对这个过程做任何重要的事情,只是检查cookie是否仍然有效,如果有效,则显示欢迎消息,否则,显示登录链接。重点是不要破坏数据库并保留服务器,因为我们每天在这台机器上有120000个用户,所以我需要:django.contrib.authcookie的名称,以便我可以读取它;我应该从中读取的数据以确定用户是否仍处于登录状态一种从中提取用户名的方法如果我找不到执行此操作的方法,我将回过头来创建一个身份验证后端,在登录时设置一个额外的cookie,并在注

javascript - 将 Yeoman/Brunch 工具与混合 Django/Backbone 应用程序一起使用?

我正在构建一个混合网络应用程序,后端使用Django,前端使用Backbone。结构如下:我在Django模板中生成所有的HTML,使用request.is_ajax来决定返回哪些模板,并根据需要使用Backbone拉入HTML(我这样做是因为我想支持非JavaScript用户)。无论如何,我的问题是这样的。随着我的JavaScript代码变得越来越复杂,我希望能够自动执行以下操作:异步JavaScript加载连接和缩小CSS文件连接和缩小JavaScript文件JS-linting我不太担心图像优化或包管理。这可能与我的设置有关吗?目前它是一个标准的Django应用程序:/media

javascript - CORS 同步请求在 Firefox 中不起作用

jQuery的官方文档(asyncajaxsection)说:Cross-domainrequestsanddataType:"jsonp"requestsdonotsupportsynchronousoperation.然而,这适用于所有最新的浏览器,但firefox版本>=20。这是我正在进行的调用类型:$.ajax({type:"GET",async:false,dataType:"text",url:link,xhrFields:{withCredentials:true},success:function(response){console.log("success");},

javascript - 在 javascript 中更新 Django session 变量?

我想在Javascript事件(好吧,实际上是jQuery)之后更新Djangosession变量。我是否需要通过POST请求执行此操作?或者Javascript和Django能否以某种巧妙的方式共享session变量,在这种情况下我可以直接从jQuery更新session变量吗?我对细节有点模糊。谢谢! 最佳答案 您可以通过Ajax执行此操作。您需要一个简单的DjangoView来更新jQuery将调用的session变量:defupdate_session(request):ifnotrequest.is_ajax()ornot

javascript - redux fetch body 不使用 no cors 模式

我有一个调用函数的操作:dispatch(Api({url:"my_url",method:"POST",data:data}))这里我将数组作为数据传递..importfetchfrom'isomorphic-fetch'exportdefaultfunctionApi({url,method,headers,data}={}){returndispatch=>{console.log(data)console.log(url)console.log(method)console.log(JSON.stringify(data))letresponse=fetch(url,{mode

javascript - $http 响应拦截器 header

我在响应中从服务器发送自定义header。在$http响应拦截器中,我想获取此header,但我可以获得的唯一header是Content-typeheader。我该如何解决我的问题?我的$http拦截器的一部分:response:function(response){varAuthToken=response.headers('AuthToken');returnresponse||$q.when(response);},AuthToken未定义。 最佳答案 这是一个CORS问题。响应应包括Access-Control-Expos

用于从 Content-Disposition header 中提取文件名的 javascript 正则表达式

Content-dispositionheader包含可以轻松提取的文件名,但有时它包含双引号,有时不带引号,并且可能还有其他一些变体。有人可以编写适用于所有情况的正则表达式吗。Content-Disposition:attachment;filename=content.txt以下是一些可能的目标字符串:attachment;filename=content.txtattachment;filename*=UTF-8''filename.txtattachment;filename="EUROrates";filename*=utf-8''%e2%82%ac%20ratesattac

javascript - 使用 Javascript 重定向页面,例如 PHP 的 Header->Location

我有这样的代码:$('.entrya:first').click(function(){});我想知道如何使用Javascript实现此目的。 最佳答案 您不能以这种方式混合使用JS和PHP,PHP在页面发送到浏览器之前呈现(即在JS运行之前)您可以使用window.location来更改当前页面。$('.entrya:first').click(function(){window.location="http://google.ca";}); 关于javascript-使用Javasc