Pytania oznaczone «cors»

Użyj tego tagu, gdy zobaczysz komunikat w konsoli devtools przeglądarki o CORS (Cross-Origin Resource Sharing) - np. Twoja przeglądarka zarejestrowała błąd o Access-Control-Allow-Origin i chcesz wiedzieć, jak usunąć błąd. Również w przypadku innych pytań dotyczących protokołu CORS (zdefiniowanego w Fetch Living Standard jako sposób użycia nagłówków odpowiedzi w celu poinformowania przeglądarek, aby rozluźniały zasady tego samego pochodzenia i zezwalały na żądania XHR / Fetch / Ajax z różnych źródeł).

2500
Dlaczego listonosz nie otrzymuje błędu „Brak żądanego źródła kontroli dostępu do źródła” w żądanym zasobie ”, gdy robi to mój kod JavaScript?

Uwaga dotycząca modów : To pytanie dotyczy tego, dlaczego Postman nie podlega ograniczeniom CORS w taki sam sposób, jak XMLHttpRequest. To pytanie nie dotyczy sposobu naprawienia błędu „Brak kontroli dostępu - zezwolenia na pochodzenie”…. Przestań publikować : Konfiguracje CORS dla...

1152
Jak działa nagłówek Access-Control-Allow-Origin?

Najwyraźniej zupełnie nie zrozumiałem jego semantyki. Myślałem o czymś takim: Klient pobiera kod javascript MyCode.js z http://siteA- źródła . Nagłówek odpowiedzi MyCode.js zawiera Access-Control-Allow-Origin:http://siteB co, jak sądzę, oznacza, że ​​MyCode.js może tworzyć odniesienia do witryny...

312
Subdomeny, porty i protokoły Access-Control-Allow-Origin

Próbuję włączyć CORS dla wszystkich poddomen, portów i protokołu. Na przykład chcę mieć możliwość uruchomienia żądania XHR z http://sub.mywebsite.com:8080/ do https://www.mywebsite.com/ * Zazwyczaj chciałbym włączyć żądanie z dopasowania źródeł (i ograniczone do):...

224
Jaki jest sens nagłówka X-Requested-With?

JQuery i inne frameworki dodają następujący nagłówek: X-Requested-With: XMLHttpRequest Dlaczego jest to potrzebne? Dlaczego serwer miałby traktować żądania AJAX inaczej niż zwykłe żądania? AKTUALIZACJA : Właśnie znalazłem przykład z życia przy użyciu tego nagłówka:...