Preguntas etiquetadas con cors

Nota de modificación : esta pregunta es acerca de por qué Postman no está sujeto a restricciones CORS de la misma manera que lo está XMLHttpRequest. Esta pregunta no se trata de cómo solucionar un error "No 'Access-Control-Allow-Origin' ...". Por favor, deja de publicar : Configuraciones...

Aparentemente, he entendido completamente su semántica. Pensé en algo como esto: Un cliente descarga el código JavaScript MyCode.js desde http://siteA- el origen . El encabezado de respuesta de MyCode.js contiene Access-Control-Allow-Origin:http://siteB lo que pensé que significaba que MyCode.js...

¿Hay alguna manera de permitir múltiples dominios cruzados usando el Access-Control-Allow-Originencabezado? Soy consciente de esto *, pero está demasiado abierto. Realmente quiero permitir solo un par de dominios. Como ejemplo, algo como esto: Access-Control-Allow-Origin: http://domain1.example,...

Estoy tratando de admitir CORS en mi aplicación Node.js que usa el marco web Express.js. Leí una discusión grupal de Google sobre cómo manejar esto, y leí algunos artículos sobre cómo funciona CORS. Primero, hice esto (el código está escrito en sintaxis CoffeeScript): app.options "*", (req, res)...

Estoy desarrollando una página que extrae imágenes de Flickr y Panoramio a través del soporte AJAX de jQuery. El lado de Flickr funciona bien, pero cuando trato $.get(url, callback)de Panoramio, veo un error en la consola de Chrome: XMLHttpRequest no puede cargar

Estoy tratando de obtener algunos datos de la API REST de HP Alm. Funciona bastante bien con un pequeño script curl: obtengo mis datos. Ahora, hacer eso con JavaScript, buscar y ES6 (más o menos) parece ser un problema mayor. Sigo recibiendo este mensaje de error: Fetch API no se puede cargar....

Recibo este error usando ngResource para llamar a una API REST en Amazon Web Services: XMLHttpRequest no puede cargar http://server.apiurl.com:8000/s/login?login=facebook . La respuesta a la solicitud de verificación previa no pasa la verificación de control de acceso: no hay encabezado...

Estoy construyendo una API web. Descubrí que cada vez que uso Chrome para PUBLICAR, LLEGAR a mi API, siempre hay una solicitud de OPCIONES enviada antes de la solicitud real, lo cual es bastante molesto. Actualmente obtengo que el servidor ignore cualquier solicitud de OPCIONES. Ahora mi pregunta...

El intercambio de recursos de origen cruzado es un mecanismo que permite que una página web realice XMLHttpRequests a otro dominio (de wikipedia ). He estado jugando con CORS durante los últimos días y creo que entiendo muy bien cómo funciona todo. Entonces, mi pregunta no se trata de cómo...

Bootstrapcdn cambió recientemente sus enlaces. Ahora se ve así: <link href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.5/css/bootstrap.min.css" rel="stylesheet" integrity="sha256-MfvZlkHCEqatNoGiOXveE8FIwMzZg4W85qfrfIFBfYc=

Estoy haciendo un Ajax.requestservidor PHP remoto en una aplicación Sencha Touch 2 (envuelta en PhoneGap ). La respuesta del servidor es la siguiente: XMLHttpRequest no puede cargar http://nqatalog.negroesquisso.pt/login.php . El origen http://localhost:8888no está permitido por...

Estoy tratando de habilitar CORS para todos los subdominios, puertos y protocolos. Por ejemplo, quiero poder ejecutar una solicitud XHR desde http://sub.mywebsite.com:8080/ a https://www.mywebsite.com/ * Normalmente, me gustaría habilitar la solicitud de coincidencia de orígenes (y limitada a):...

¿Cómo puede depurar solicitudes CORS usando cURL? Hasta ahora no pude encontrar ninguna manera de "simular" la solicitud de verificación

Tengo una configuración que involucra Servidor frontend (Node.js, dominio: localhost: 3000) <---> Backend (Django, Ajax, dominio: localhost: 8000) Navegador <- webapp <- Node.js (Servir la aplicación) Navegador (aplicación web) -> Ajax -> Django (Servir solicitudes POST de...

Estoy tratando de configurar AngularJS para comunicarse con un recurso de origen cruzado donde el host de activos que entrega mis archivos de plantilla está en un dominio diferente y, por lo tanto, la solicitud XHR de que angular realiza debe ser de dominio cruzado. Agregué el encabezado CORS...

He creado una pequeña API usando Node / Express y tratando de extraer datos usando Angularjs, pero como mi página html se ejecuta bajo apache en localhost: 8888 y la API de nodo está escuchando en el puerto 3000, obtengo el No 'Control de acceso- Permitir origen '. Intenté usar...

Me he encontrado con problemas de CORS varias veces y generalmente puedo solucionarlo, pero realmente quiero entender al ver esto desde un paradigma MEAN stack. Antes simplemente agregué middleware en mi servidor express para detectar estas cosas, pero parece que hay algún tipo de preenganche que...

Estoy tratando de enviar archivos a mi servidor con una solicitud de publicación, pero cuando se envía provoca el error: El campo de encabezado de solicitud Content-Type no está permitido por Access-Control-Allow-Headers. Así que busqué en Google el error y agregué los

JQuery y otros marcos agregan el siguiente encabezado: X-Requested-With: XMLHttpRequest ¿Por qué se necesita esto? ¿Por qué un servidor querría tratar las solicitudes AJAX de manera diferente a las solicitudes normales? ACTUALIZACIÓN : Acabo de encontrar un ejemplo de la vida real con este...

Tengo una máquina en mi LAN local (machineA) que tiene dos servidores web. El primero es el incorporado en XBMC (en el puerto 8080) y muestra nuestra biblioteca. El segundo servidor es un script CherryPy python (puerto 8081) que estoy usando para activar una conversión de archivos a pedido. La...