Pytania oznaczone «policy»

Uwaga dotycząca modów : To pytanie dotyczy tego, dlaczego Postman nie podlega ograniczeniom CORS w taki sam sposób, jak XMLHttpRequest. To pytanie nie dotyczy sposobu naprawienia błędu „Brak kontroli dostępu - zezwolenia na pochodzenie”…. Przestań publikować : Konfiguracje CORS dla...

Chciałbym manipulować HTML wewnątrz elementu iframe za pomocą jQuery. Myślałem, że będę w stanie to zrobić, ustawiając kontekst funkcji jQuery jako dokument iframe, coś w stylu: $(function(){ //document ready $('some selector', frames['nameOfMyIframe'].document).doStuff() }); Jednak to nie...

Ładuję na <iframe>mojej stronie HTML i próbuję uzyskać dostęp do elementów w niej za pomocą Javascript, ale kiedy próbuję wykonać kod, pojawia się następujący błąd: SecurityError: Blocked a frame with origin "http://www.<domain>.com" from accessing a cross-origin frame. Czy możesz mi...

W konsoli programisty pojawia się mnóstwo błędów: Odmowa oceny ciągu Odmowa wykonania skryptu wbudowanego, ponieważ narusza następującą dyrektywę dotyczącą zasad bezpieczeństwa treści Odmowa załadowania skryptu Odmowa załadowania arkusza stylów O co w tym wszystkim chodzi? Jak działa Polityka...

W tym prostym przykładzie próbuję ustawić nagłówek CSP z nagłówkiem meta http-equiv. Zawarłem obraz base64 i staram się, aby Chrome załadował obraz. Myślałem, że datasłowo kluczowe powinno to zrobić, ale jakoś nie działa. W Narzędziach programisty pojawia się następujący błąd: Odmówił...

W obecnym stanie to pytanie nie pasuje do naszego formatu pytań i odpowiedzi. Oczekujemy, że odpowiedzi będą poparte faktami, referencjami lub ekspertyzą, ale to pytanie prawdopodobnie będzie wymagało debaty, argumentów, ankiet lub rozszerzonej dyskusji. Jeśli uważasz, że to...

Zamknięte . To pytanie i odpowiedzi na nie są zablokowane, ponieważ pytanie nie dotyczy tematu, ale ma znaczenie historyczne. Obecnie nie przyjmuje nowych odpowiedzi ani interakcji. Ta sama polityka pochodzenia Chciałem stworzyć wiki społeczności dotyczące zasad...

Widziałem artykuły i posty (w tym SO) na ten temat, a dominującym komentarzem jest to, że polityka tego samego pochodzenia zapobiega wysyłaniu formularza POST w różnych domenach. Jedyne miejsce, w którym ktoś sugerował, że polityka tego samego pochodzenia nie dotyczy postów formularzy, jest tutaj...

W3C mówi, że jest to nowy atrybut w HTML5.1 nazywane noncedla stylei scriptktóre mogą być stosowane w treści polityki bezpieczeństwa strony internetowej. Wyszukałem w Google, ale w końcu nie rozumiem, co właściwie robi ten atrybut i co się zmienia, gdy go

Mam proste wiadro, które wygląda jak images.mysite.com na moim S3 i innych zasobnikach zawierających kopie zapasowe itp. Chcę zezwolić określonemu użytkownikowi na dostęp do images.mysite.com zasobnika w celu przesyłania obrazów. Jednak NIE CHCĘ, żeby zobaczył inne wiadra; nawet nie to, że...

tl; dr; O tej samej polityce pochodzenia Mam proces Grunt, który inicjuje wystąpienie serwera express.js. Do tej pory działało to absolutnie dobrze, kiedy zaczęło wyświetlać pustą stronę, a w dzienniku błędów w konsoli programisty w Chrome (najnowsza wersja) pojawiały się następujące...

Tworzę lokalne narzędzie badawcze, które wymaga ode mnie wyłączenia zasad tego samego pochodzenia w Firefoksie (jeśli chodzi o dostęp do skryptu, nie obchodzą mnie żądania między domenami). Mówiąc dokładniej, chcę, aby skrypty w domenie hosta miały dostęp do dowolnych elementów w dowolnych...

Kiedy próbowałem wdrożyć moją aplikację na urządzeniach z systemem Android powyżej 5.0.0 ( Lollipop ), otrzymywałem następujące komunikaty o błędach: 07-03 18: 39: 21.621: D / SystemWebChromeClient (9132): file: ///android_asset/www/index.html: Line 0: odmówiono załadowania skryptu „http: //...

Ponieważ to pytanie nadal przyciąga odpowiedzi, które są albo odrzucane przez treść pytania, albo nie odnoszą się do rzeczywistego problemu, przeczytaj to proste podsumowanie tego, co musisz wiedzieć: To nie jest pytanie „Dlaczego moja domyślna instalacja programu PowerShell nie...

Używam CAPTCHA podczas ładowania strony, ale blokuje się z jakichś powodów bezpieczeństwa. Stoję przed tym problemem: Polityka bezpieczeństwa treści: ustawienia strony zablokowały ładowanie zasobu w http://www.google.com/recaptcha/api.js?onload=myCallBack&render=explicit („script-src...

Mam problem z --disable-web-securityflagą. Nie działa w Chrome 48 i Chrome 49 beta w systemie Windows. Próbowałem najpierw zabić wszystkie instancje, zrestartować i uruchomić Chrome z flagą, wypróbowałem też różne maszyny. W wersji beta widzę wyskakujące okienko z ostrzeżeniem („Używasz...

Rozwijam aplikację na Androida, którą w związku z tym bez końca tworzę i instaluję na moim urządzeniu testowym. Od kilku dni przy każdej kompilacji / instalacji pojawia się pytanie Google może regularnie sprawdzać zainstalowane aplikacje pod kątem potencjalnie szkodliwego zachowania. Dowiedz...

Używam Knockout.jsdo wiązania srcznacznika iframe (będzie to konfigurowalne w odniesieniu do użytkownika). Teraz, jeśli użytkownik skonfigurował http://www.google.com (wiem, że nie załaduje się w iframe, dlatego używam go w scenariuszu -ve) i musi to być pokazane w ramce iFrame. ale wyrzuca...

Mamy grę przeglądarkową, która korzysta z Facebook Connect za pośrednictwem identyfikatora AppID, którego używaliśmy do uruchamiania tej samej gry w kanwie do czasu wprowadzenia kredytów Fb i zmuszenia nas do jej wyłączenia. Teraz używamy aplikacji tylko w taki sam sposób, jak strony produktu z...

Możemy użyć, window.location.replaceaby ominąć historię i celować w kotwice na stronie bez przeładowań strony, ale nie w ramkach iframe? Problemem jest naruszenie CSP (polityka bezpieczeństwa treści), które script-src 'unsafe-inline'muszą być włączone. Tyle że nie mam zdefiniowanego CSP, a nawet...