标签: cross-domain-policy

是否可以在多个域中使用HTML5的pushState()?

我几乎不可能遇到问题,但我希望有人可以提出一些有效的解决方案或解决方法.

我有一个网站,我使用History.js进行按需页面更改,以防止在单击链接时加载整页.但是我的网站有多个域,因此跨域策略不允许使用主机更改完整URL,只能更改/设置相对路径.

任何人都可以帮助我,如何利用History.js并克服跨域策略?但是,我不能停止使用这些多个域,因此单个域不是解决方案.

在此先感谢您的帮助.

html5 cross-domain cross-domain-policy history.js

4
推荐指数
1
解决办法
2996
查看次数

Zend Framework 2 - 来自其他服务器的AJAX请求

我有2个域(域A,域B).

在域A上放置了ZF2应用程序,一切正常.

在域B上放置着陆页(具有用于收集数据的表单的小站点).

从登陆页面我想将表单数据发送到域A上的应用程序(AJAX请求).

不幸的是,域A上的ZF2应用程序没有收到数据,也没有显示结果.当我从ZF2应用程序所在的同一域制作AJAX请求时,一切正常.

我尝试过使用JSONP但没有成功.

我没有任何其他线索如何强制这个工作.

php ajax cross-domain-policy zend-framework2

4
推荐指数
2
解决办法
6197
查看次数

HTML5视频无法与crossOrigin =“ anonymous”一起播放

我正在尝试将HTML5视频播放器集成到我的应用程序中。我的视频源和字幕(用于跟踪标记)来自其他域。

当我使用

<video crossOrigin="anonymous">
   <source src="domain1Url"> ... </source>
   <track kind="captions" label="English Captions" src="domain2Url" srclang="en" default>
</video>
Run Code Online (Sandbox Code Playgroud)

在Chrome不安全模式(已禁用网络安全性)下,上述所有代码对我来说都可以正常工作。使用常规Chrome时,如果我未指定crossOrigin属性,则会收到一条错误消息:

已阻止从原点“ ...”开始的文本轨道的加载:与文档的原点不在同一原点,并且track元素的父级没有“ crossorigin”属性。因此,不允许访问源“ http:// localhost ...”。

指定crossOrigin属性后,字幕API成功获取数据。但是视频无法播放。谁能建议我如何使用crossOrigin属性集来播放视频?

video html5 cross-domain cross-domain-policy closed-captions

4
推荐指数
1
解决办法
5943
查看次数

我在哪里将跨域XML放在Tomcat中?

我有一个跨域策略文件,我希望添加到我拥有的Tomcat服务器.
如果tomcat是localhost:8080并安装在/ usr/local/tomcat /那
将是我应该放置此策略文件的根文件夹?

tomcat localhost cross-domain cross-domain-policy

3
推荐指数
1
解决办法
1万
查看次数

从 AWS Cloudfront 提供服务时加载 webfonts 时出现问题

所以,这就是我的难题!在过去的三天里,我一直在努力让 Cloudfront 与我的 nginx 服务器很好地配合...阅读了无数 StackOverflow 帖子和博客文章...搜索了互联网,但我仍然遇到了围绕跨域访问策略的问题涉及到 Cloudfront 服务字体。我将发布我的完整设置,希望具有更多专业知识的人可以帮助我弄清楚发生了什么。将来,我希望这篇文章能为许多面临类似问题的人提供帮助。开始...

\n\n

Nginx 配置:

\n\n

我有一个 nginx 网络服务器,具有以下服务器块配置。(...为了简洁而被截断)

\n\n
    server {\n        server_name  example.com www.example.com;\n        root /var/www/example.com/html;\n        index index.html index.htm;\n\n        location / {\n            try_files $uri $uri/ =404;\n        }\n        location /assets {\n            autoindex on;\n        }\n\n        # Media\n        location ~* \\.(jpe?g|gif|png|ico|cur|gz|svgz?|mp4|ogg|ogv|webm|htc|webp)$ {\n            expires 1M;\n            access_log off;\n            add_header Cache-Control public;\n        }\n\n        # Fonts\n        location ~* \\.(eot|ttf|woff|woff2|svg)$ {\n            expires 365d;\n            access_log off;\n            add_header Cache-Control public;\n            add_header Access-Control-Allow-Origin example.com;\n            // Have also tried setting the "Access-Control-Allow-Origin" …
Run Code Online (Sandbox Code Playgroud)

fonts caching nginx cross-domain-policy amazon-cloudfront

3
推荐指数
1
解决办法
3370
查看次数

跨子域AJAX适用于Chrome,而非IE

我在local.mydomain.com上运行了我的网站的本地版本.我正在向api.mydomain.com发出ajax请求,该请求在AWS服务器上运行并返回JSON.在Chrome中,我可以调用API没问题.但是在IE中,我得到了Access Denied.

经过研究,它似乎是一个跨(子)域限制.但我认为这种限制适用于两种浏览器.任何人都可以看到这里可能出现的问题以及为什么它可能在某些浏览器中运行而不是其他浏览器?

ajax internet-explorer cross-domain-policy

2
推荐指数
1
解决办法
2455
查看次数

使用不同的域从内部刷新iframe

我有一个网页,其中包含来自不同域的iFrame.现在我在iFrame中有一个按钮,当按下时,需要刷新或重新加载iframe.

我尝试了一些因跨域尝试而被阻止的方法.

html javascript jquery cross-domain cross-domain-policy

2
推荐指数
1
解决办法
1万
查看次数

两个nodejs服务器上的Access-Control-Allow-Origin错误

我有一个问题,从页面插件IO连接,由nodeJs服务器生成,到另一个由Socket.IO监听的nodeJs服务器

这个想法包含2个任务:由一个Express服务器生成HTML模板由另一个Express服务器支持套接字io

这是server.js代码:

const app = require('express');
const util = require('util');
const http = require('http');
const fs = require('fs');
const debug = console.log;
const moment = require('moment');
const event = require('events').EventEmitter;
var server = app();
server.use(function (req, res, next) {
        res.setHeader('Access-Control-Allow-Origin', '*');
        res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, PUT, PATCH, DELETE');
        res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With,content-type');
        res.setHeader('Access-Control-Allow-Credentials', true);
        next();
    }
);
server.use(app.json());
server.use(app.urlencoded());
server.use(app.logger());
server.use(app.favicon());
server.use(app.static(__dirname + '/core'));
server.get('*', function (req, res, next) {
    debug('Connection refused: \t' + req.url);
    var r = (e.url.split('/')[2] == 'socket.io.js') …
Run Code Online (Sandbox Code Playgroud)

cross-domain-policy node.js socket.io

0
推荐指数
1
解决办法
5261
查看次数