标签: access-control

<script>
$(document).ready(function(){
        $("#submit").live('click',function() {
            var url = "http://www.sitetwo.com/cors.php";
            var data = $('#form').serialize();
            jQuery.ajax({
                url : url,
                type: "POST",
                data : $('#form').serialize(),
                }).done(function(response){
                    alert(response);
                    }).fail(function(error){
                    console.log(error.statusText);
                    });
                return false;


});
});
</script>

Run Code Online (Sandbox Code Playgroud)

和cors.php文件www.sitetwo.com如下:

<?php
 header('Access-Control-Allow-Origin: *');
 header('Access-Control-Allow-Methods: POST, GET, OPTIONS');
 echo "hai";
?>

Run Code Online (Sandbox Code Playgroud)

但仍然会抛出Access-control-Allow-Origin错误.抛出的错误是这样的:

XMLHttpRequest cannot load http://www.sitetwo.com/cors.php. Origin http://www.siteone.com is not allowed by Access-Control-Allow-Origin.

Run Code Online (Sandbox Code Playgroud)

我开始知道,通过只允许远程网站通过标头使用CORS,我们可以使用跨域请求.但是当我这样尝试时,会抛出错误.我在这里错过了什么吗？这是我的请求/响应标头:

Response Headers
Connection  Keep-Alive
Content-Length  487
Content-Type    text/html; charset=iso-8859-1
Date    Fri, 23 Aug 2013 05:53:20 GMT
Keep-Alive  timeout=15, max=99
Server  Apache/2.2.15 (CentOS) …

Run Code Online (Sandbox Code Playgroud)

php jquery access-control cross-domain cors

Gan*_*abu

2014 10-08

28
推荐指数

2
解决办法

5万
查看次数

Symfony授予security.yml中多个角色的路径访问权限

嗨,我希望能够允许访问security.yml基于用户具有ROLE_TEACHER或的路径ROLE_ADMIN.

根据symfony 2中相同网址所需的多个角色中的问题,下面的条目应允许任一角色访问.

- { path: ^/admin, roles: ROLE_ADMIN}
- { path: ^/admin, roles: ROLE_TEACHER}

Run Code Online (Sandbox Code Playgroud)

但是,这只允许顶级角色访问.有没有办法让多个角色访问单个路径？

php security roles access-control symfony

nmc*_*ree

2017 05-23

28
推荐指数

2
解决办法

2万
查看次数

防止在GitHub上推送掌握？

GitHub允许您配置您的存储库,以便用户不能强制推送掌握,但有没有办法阻止推送到完全掌握？我希望这样做,以便添加到提交到master的唯一方法是通过GitHub pull请求UI.

git branch github access-control pull-request

jos*_*hlf

lucky-day

28
推荐指数

7
解决办法

2万
查看次数

基于角色的访问控制

是否有PHP based可用于开源,基于角色的访问控制系统CodeIgniter？

php codeigniter access-control

jer*_*era

2015 06-06

25
推荐指数

2
解决办法

4万
查看次数

如何使用Access-Control-Allow-Origin？它只是介于html头标签之间吗？

我一直在阅读,Access-Control-Allow-Origin因为它似乎有效地允许跨域请求,因为我可以访问外部站点.我的问题是如何使用Access-Control-Allow-Origin来允许跨域请求.我试过这个(不要笑)(顺便说一句,我想要的是一个数字,1或0被退回)

<html>
<head>
Access-Control-Allow-Origin: *
</head>
<body>
1
</body>
</html>

Run Code Online (Sandbox Code Playgroud)

我接近了吗？谢谢你的帮助.如果有更简单的方法来做一个简单的跨域请求,请告诉我.

html access-control cross-domain same-origin-policy cors

dav*_*vis

2016 02-25

25
推荐指数

2
解决办法

14万
查看次数

如何在IIS7中添加具有限制的Access-Control-Allow-Origin标头

我需要从我也拥有的服务器访问我的应用程序中的字体文件.它适用于所有浏览器,但Firefox,我知道我需要添加一个'Access-Control-Allow-Origin'标头.

所以在我的服务器的根目录中,我添加了另一个带有web.config的应用程序:

<httpProtocol>
  <customHeaders>
    <add name="Access-Control-Allow-Origin" value="*" />
  </customHeaders>
</httpProtocol>

Run Code Online (Sandbox Code Playgroud)

它工作正常,我不知道这里的安全问题是什么.在这里指定可以访问它的域是一个很好的安全解决方案吗？我想我宁愿只为font文件夹中的文件设置此设置,而不是整个应用程序.我看到了一个.htaccess解决方案,需要将文件放在所需的文件夹中,但是如何使用web.config或IIS设置呢？

阿帕奇:

<FilesMatch "\.(ttf|otf|eot|woff)$">
<IfModule mod_headers.c>
Header set Access-Control-Allow-Origin "http://yourdomain.com"
</IfModule>
</FilesMatch>

Run Code Online (Sandbox Code Playgroud)

非常感谢,

asp.net iis access-control cross-domain font-face

bob*_*bek

2012 04-12

25
推荐指数

1
解决办法

3万
查看次数