Há um problema antigo: o Firefox não carregava fontes de origem diferente da página atual. Geralmente, o problema surge quando as fontes são veiculadas nas CDNs. Várias soluções foram levantadas em outras questões: CSS @ font-face não funciona no Firefox, mas no Chrome e IE Com a introdução do...
Liguei para a API de terceiros usando o Jquery AJAX. Estou recebendo o seguinte erro no console: O bloqueio de leitura de origem cruzada (CORB) bloqueou a resposta de origem cruzada MY URL com o tipo MIME application / json. Consulte https://www.chromestatus.com/feature/5629709824032768 para...
Tentei tudo o que está escrito neste artigo: http://www.asp.net/web-api/overview/security/enabled-cross-origin-requests-in-web-api , mas nada funciona. Estou tentando obter dados do webAPI2 (MVC5) para usar em outro domínio usando angularJS. meu controlador fica assim: namespace...
Recentemente, tive que definir Access-Control-Allow-Originpara *poder fazer chamadas ajax entre subdomínios. Agora não posso deixar de sentir que estou colocando meu ambiente em risco à segurança. Por favor me ajude se eu estiver fazendo
O seguinte funciona em todos os navegadores, exceto no IE (estou testando no IE 9). jQuery.support.cors = true; ... $.ajax( url + "messages/postMessageReadByPersonEmail", { crossDomain: true, data: { messageId : messageId, personEmail : personEmail }, success: function() { alert('marked...
Eu tenho o seguinte script de shell para um servidor HTTP muito simples: #!/bin/sh echo "Serving at http://localhost:3000" python -m SimpleHTTPServer 3000 Eu queria saber como posso habilitar ou adicionar um cabeçalho CORS como Access-Control-Allow-Origin: *neste
Estou tentando fazer uma solicitação simples de origem cruzada e o Firefox a está bloqueando de forma consistente com este erro: Solicitação de origem cruzada bloqueada: A política da mesma origem não permite a leitura do recurso remoto em [url]. Isso pode ser corrigido movendo o recurso para o...
Estou tendo problemas para fazer com que uma solicitação CORS entre domínios funcione corretamente usando o Chrome. Solicitar
Normalmente, ambas as chamadas são mostradas, a pré-voo e a solicitação real. Isso às vezes é irritante. Existe uma maneira de ocultar as solicitações de pré-voos? Ou existe um plugin para filtrar certas solicitações com base em
tl; dr; Sobre a mesma política de origem Eu tenho um processo Grunt que inicia uma instância do servidor express.js. Isso estava funcionando perfeitamente bem até agora, quando começou a exibir uma página em branco com o seguinte aparecendo no log de erros no console do desenvolvedor no Chrome...
Fechado . Esta pergunta é baseada em opinião . Atualmente não está aceitando respostas. Quer melhorar esta questão? Atualize a pergunta para que possa ser respondida com fatos e citações editando este post . Fechado há 4 anos . Melhore esta questão...
No Firefox, como faço o equivalente --disable-web-securityno Chrome. Isso foi postado muito, mas nunca uma resposta verdadeira. A maioria são links para add-ons (alguns dos quais não funcionam no Firefox mais recente ou nem funcionam) e "você só precisa habilitar o suporte no servidor". Isso é...
Estou usando AngularJS $ http no lado do cliente para acessar um ponto de extremidade de um aplicativo ASP.NET Web API no lado do servidor. Como o cliente está hospedado em um domínio diferente do servidor, preciso do CORS. Ele funciona para $ http.post (url, dados). Mas assim que eu autentico o...
Esta pergunta é sobre a proteção apenas contra ataques de Cross Site Request Forgery. É especificamente sobre: A proteção por meio do cabeçalho de origem (CORS) é tão boa quanto a proteção por meio de um token CSRF? Exemplo: Alice está logada (usando um cookie) com seu navegador em "...
Sim, eu sei o que você está pensando - mais uma pergunta CORS, mas desta vez estou perplexo. Portanto, para começar, a mensagem de erro real: XMLHttpRequest não pode carregar http: //localhost/Foo.API/token . O valor do cabeçalho 'Access-Control-Allow-Origin' na resposta não deve ser o...
Como compartilhar cookies de origem cruzada? Mais especificamente, como usar o Set-Cookiecabeçalho em combinação com o cabeçalho Access-Control-Allow-Origin? Aqui está uma explicação da minha situação: Estou tentando definir um cookie para uma API que está sendo executada localhost:4000em um...
Criei um projeto de API da web mvc4 usando o vS2012. Usei o seguinte tutorial para resolver o Compartilhamento de recursos entre origens, "http://blogs.msdn.com/b/carlosfigueira/archive/2012/07/02/cors-support-in-asp-net-web-api- rc-version.aspx ". Ele está funcionando com sucesso e eu envio dados...
Estou tentando construir um servidor web em node.js que oferecerá suporte a scripts de domínio cruzado, enquanto ainda fornece arquivos estáticos de um diretório público. Estou usando o express.js e não tenho certeza de como permitir scripting entre domínios ( Access-Control-Allow-Origin: *). Eu...
Meu site usa protocolo http e https; não afeta o conteúdo. Meu site usa chamadas jQuery ajax, que preenchem algumas áreas da página também. Agora, eu gostaria de fazer todas as chamadas ajax por https. (por favor, não me pergunte por quê :)) Quando estou em uma página com protocolo https, as...
Como posso desativar cors? Por algum motivo, alterei as origens e cabeçalhos permitidos, mas minhas solicitações de ajax ainda reclamam que a origem não foi permitida pela minha política CORS .... Meu controlador de aplicativos: class ApplicationController < ActionController::Base...