Ha habido un problema de larga data con Firefox que no carga la fuente desde un origen diferente que la página web actual. Por lo general, el problema surge cuando las fuentes se sirven en CDN. Se han planteado varias soluciones en otras preguntas: CSS @ font-face no funciona con Firefox, pero...
He llamado a API de terceros usando Jquery AJAX. Recibo el siguiente error en la consola: El bloqueo de lectura de origen cruzado (CORB) bloqueó la respuesta de origen cruzado MY URL con el tipo MIME application / json. Consulte https://www.chromestatus.com/feature/5629709824032768 para obtener...
Intenté todo lo que está escrito en este artículo: http://www.asp.net/web-api/overview/security/enabling-cross-origin-requests-in-web-api , pero nada funciona. Estoy tratando de obtener datos de webAPI2 (MVC5) para usar en otro dominio usando angularJS. mi controlador se ve así: namespace...
Recientemente tuve que configurarlo Access-Control-Allow-Originpara *poder hacer llamadas ajax entre subdominios. Ahora no puedo evitar sentir que estoy poniendo mi entorno en riesgos de seguridad. Por favor, ayúdame si lo estoy haciendo
Lo siguiente funciona en todos los navegadores excepto IE (estoy probando en IE 9). jQuery.support.cors = true; ... $.ajax( url + "messages/postMessageReadByPersonEmail", { crossDomain: true, data: { messageId : messageId, personEmail : personEmail }, success: function() { alert('marked...
Tengo el siguiente script de shell para un servidor HTTP muy simple: #!/bin/sh echo "Serving at http://localhost:3000" python -m SimpleHTTPServer 3000 Me preguntaba cómo puedo habilitar o agregar un encabezado CORS como Access-Control-Allow-Origin: *este
Estoy tratando de hacer una solicitud simple de origen cruzado, y Firefox la bloquea constantemente con este error: Solicitud de origen cruzado bloqueada: la política de mismo origen no permite leer el recurso remoto en [url]. Esto se puede solucionar moviendo el recurso al mismo dominio o...
Tengo problemas para que una solicitud CORS entre dominios funcione correctamente con Chrome. Solicitar encabezados: Accept:*/* Accept-Charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3 Accept-Encoding:gzip,deflate,sdch Accept-Language:en-US,en;q=0.8 Access-Control-Request-Headers:origin,
Normalmente se muestran ambas llamadas, la previa al vuelo y la solicitud real. Esto a veces resulta molesto. ¿Hay alguna forma de ocultar las solicitudes previas al vuelo? ¿O hay un complemento para filtrar ciertas solicitudes según los
Cerrado . Esta pregunta se basa en opiniones . Actualmente no acepta respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda responderse con hechos y citas editando esta publicación . Cerrado hace 4 años . Mejora esta...
tl; dr; Acerca de la política del mismo origen Tengo un proceso Grunt que inicia una instancia del servidor express.js. Esto funcionó absolutamente bien hasta ahora, cuando comenzó a mostrar una página en blanco con lo siguiente que aparece en el registro de errores en la consola del desarrollador...
En Firefox, ¿cómo puedo hacer el equivalente de --disable-web-securityen Chrome. Esto se ha publicado mucho, pero nunca una respuesta verdadera. La mayoría son enlaces a complementos (algunos de los cuales no funcionan en la última versión de Firefox o no funcionan en absoluto) y "solo necesitas...
Estoy usando AngularJS $ http en el lado del cliente para acceder a un punto final de una aplicación ASP.NET Web API en el lado del servidor. Como el cliente está alojado en un dominio diferente al del servidor, necesito CORS. Funciona para $ http.post (url, data). Pero tan pronto como autentico al...
Aunque CORS se ha configurado a través de API Gateway y el Access-Control-Allow-Originencabezado está configurado, sigo recibiendo el siguiente error cuando intento llamar a la API desde AJAX dentro de Chrome: XMLHttpRequest no puede cargar
Esta pregunta solo trata sobre la protección contra ataques de falsificación de solicitudes entre sitios. Se trata específicamente de: ¿Es la protección a través del encabezado de origen (CORS) tan buena como la protección a través de un token CSRF? Ejemplo: Alice inició sesión (usando una...
Creé un proyecto de api web mvc4 usando vS2012. Utilicé el siguiente tutorial para resolver el intercambio de recursos de origen cruzado, "http://blogs.msdn.com/b/carlosfigueira/archive/2012/07/02/cors-support-in-asp-net-web-api- rc-version.aspx ". Está funcionando correctamente y publico datos del...
Mi sitio utiliza el protocolo http y https; no afecta el contenido. Mi sitio usa llamadas jQuery ajax, que también llena algunas áreas de la página. Ahora, me gustaría hacer todas las llamadas ajax a través de https. (por favor, no me pregunte por qué :)) Cuando estoy en una página con protocolo...
Estoy tratando de construir un servidor web en node.js que admita secuencias de comandos entre dominios, al mismo tiempo que proporciona archivos estáticos desde un directorio público. Estoy usando express.js y no estoy realmente seguro de cómo permitir las secuencias de comandos entre dominios (...
¿Cómo puedo habilitar CORS en mi marco Django REST? la referencia no ayuda mucho, dice que puedo hacerlo mediante un middleware, pero ¿cómo puedo hacer eso?
Sí, sé lo que estás pensando, otra pregunta de CORS, pero esta vez estoy perplejo. Entonces, para comenzar, el mensaje de error real: XMLHttpRequest no puede cargar http: //localhost/Foo.API/token . El valor del encabezado 'Access-Control-Allow-Origin' en la respuesta no debe ser el comodín...