Preguntas etiquetadas con policy

Nota de modificación : esta pregunta es acerca de por qué Postman no está sujeto a restricciones CORS de la misma manera que lo está XMLHttpRequest. Esta pregunta no se trata de cómo solucionar un error "No 'Access-Control-Allow-Origin' ...". Por favor, deja de publicar : Configuraciones...

Me gustaría manipular el HTML dentro de un iframe usando jQuery. Pensé que sería capaz de hacer esto estableciendo el contexto de la función jQuery para que sea el documento del iframe, algo así como: $(function(){ //document ready $('some selector',

Estoy cargando un archivo <iframe>en mi página HTML e intento acceder a los elementos que contiene mediante Javascript, pero cuando intento ejecutar mi código, aparece el siguiente error: SecurityError: Blocked a frame with origin "http://www.<domain>.com" from accessing a cross-origin...

Recibo muchos errores en la consola del desarrollador: Se negó a evaluar una cadena Se negó a ejecutar un script en línea porque viola la siguiente directiva de Política de Seguridad de Contenido Se negó a cargar el script Se negó a cargar la hoja de estilo ¿De qué se trata todo esto? ¿Cómo...

En este ejemplo simple, estoy tratando de establecer un encabezado CSP con el encabezado meta http-equiv. Incluí una imagen base64 y estoy tratando de hacer que Chrome cargue la imagen. Pensé que la datapalabra clave debería hacer eso, pero de alguna manera no funciona. Acabo de recibir el...

Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas sean respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no está aceptando nuevas respuestas o interacciones. La misma política de origen. Quería hacer un wiki comunitario con...

He visto artículos y publicaciones por todas partes (incluido SO) sobre este tema, y ​​el comentario predominante es que la política del mismo origen impide que un formulario POST entre dominios. El único lugar donde he visto a alguien sugerir que la política del mismo origen no se aplica a las...

W3C dice que hay un nuevo atributo en HTML5.1 llamada noncepara styley scriptque puede ser utilizado por el contenido Política de Seguridad de un sitio web. Busqué en Google, pero finalmente no entendí qué hace realmente este atributo y qué cambia al

Tengo un depósito simple que se parece images.mysite.coma mi S3 y otros depósitos que contienen copias de seguridad, etc. Quiero permitir que un usuario específico pueda acceder al images.mysite.combucket para cargar imágenes. Sin embargo, NO quiero que vea ninguno de los otros cubos; Ni siquiera...

tl; dr; Acerca de la política del mismo origen Tengo un proceso Grunt que inicia una instancia del servidor express.js. Esto funcionó absolutamente bien hasta ahora, cuando comenzó a mostrar una página en blanco con lo siguiente que aparece en el registro de errores en la consola del desarrollador...

Estoy desarrollando una herramienta de investigación local que me obliga a desactivar la misma política de origen de Firefox (en términos de acceso al script, no me preocupan las solicitudes entre dominios). Más específicamente, quiero que los scripts en el dominio de host puedan acceder a...

Cuando intenté implementar mi aplicación en dispositivos con sistema Android por encima de 5.0.0 ( Lollipop ), seguí recibiendo este tipo de mensajes de error: 07-03 18: 39: 21.621: D / SystemWebChromeClient (9132): file: ///android_asset/www/index.html: Línea 0: Se negó a cargar el script...

Estoy usando CAPTCHA en la carga de la página, pero se bloquea debido a alguna razón de seguridad. Estoy enfrentando este problema: Política de seguridad del contenido: la configuración de la página bloqueó la carga de un recurso en

Dado que esta pregunta sigue atrayendo respuestas que son refutadas por el cuerpo de la pregunta o que no abordan el problema real, lea este sencillo resumen de lo que necesita saber: Esta no es una pregunta "¿Por qué mi instalación predeterminada de PowerShell no ejecuta scripts?"...

Tengo un problema con la --disable-web-securitybandera. No funciona en Chrome 48 y Chrome 49 beta en Windows. Intenté matar todas las instancias, reiniciar y ejecutar Chrome con la bandera en primer lugar, también probé diferentes máquinas. En la versión beta, puedo ver la ventana emergente de...

Estoy desarrollando una aplicación para Android, que por lo tanto construyo e instalo sin cesar en mi dispositivo de prueba. Desde hace un par de días recibo con cada compilación / instalación una pregunta que hace Google puede comprobar periódicamente las aplicaciones instaladas para...

Estoy usando Knockout.jspara vincular la srcetiqueta iframe (esto será configurable con respecto al usuario). Ahora, si el usuario ha configurado http://www.google.com (sé que no se cargará en iframe, por eso lo estoy usando para un escenario -ve) y eso debe mostrarse en IFrame. pero arroja...

Tenemos un juego basado en navegador que usa Facebook Connect a través de un AppID que usamos para ejecutar el mismo juego en un lienzo hasta que se introdujeron los créditos de Facebook y nos vimos obligados a cerrarlo. Ahora, solo usamos la aplicación de la misma manera que una página de...

¿Podemos usar window.location.replacepara evitar el historial y apuntar a anclajes en la página sin recargar páginas, pero no en iframes? El problema es una violación de CSP (política de seguridad de contenido), que los estados script-src 'unsafe-inline'deben estar habilitados. Excepto que no...