Preguntas etiquetadas con same-origin-policy

Nota de modificación : esta pregunta es acerca de por qué Postman no está sujeto a restricciones CORS de la misma manera que lo está XMLHttpRequest. Esta pregunta no se trata de cómo solucionar un error "No 'Access-Control-Allow-Origin' ...". Por favor, deja de publicar : Configuraciones CORS para cada idioma …

2503 javascript  jquery  cors  same-origin-policy  flask-restless 

Me gustaría manipular el HTML dentro de un iframe usando jQuery. Pensé que sería capaz de hacer esto estableciendo el contexto de la función jQuery para que sea el documento del iframe, algo así como: $(function(){ //document ready $('some selector', frames['nameOfMyIframe'].document).doStuff() }); Sin embargo, esto no parece funcionar. Un poco …

792 javascript  jquery  iframe  same-origin-policy 

Estoy cargando un archivo <iframe>en mi página HTML e intento acceder a los elementos que contiene mediante Javascript, pero cuando intento ejecutar mi código, aparece el siguiente error: SecurityError: Blocked a frame with origin "http://www.<domain>.com" from accessing a cross-origin frame. ¿Pueden ayudarme a encontrar una solución para poder acceder a …

556 javascript  jquery  security  iframe  same-origin-policy 

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no está aceptando nuevas respuestas o interacciones. La misma política de origen. Quería hacer un wiki comunitario con respecto a las políticas HTML / JS del mismo origen …

150 javascript  ajax  same-origin-policy 

He visto artículos y publicaciones por todas partes (incluido SO) sobre este tema, y ​​el comentario predominante es que la política del mismo origen impide que un formulario POST entre dominios. El único lugar donde he visto a alguien sugerir que la política del mismo origen no se aplica a …

145 html  security  http  csrf  same-origin-policy 

tl; dr; Acerca de la política del mismo origen Tengo un proceso Grunt que inicia una instancia del servidor express.js. Esto funcionó absolutamente bien hasta ahora, cuando comenzó a mostrar una página en blanco con lo siguiente que aparece en el registro de errores en la consola del desarrollador en …

111 javascript  cors  same-origin-policy 

Estoy desarrollando una herramienta de investigación local que me obliga a desactivar la misma política de origen de Firefox (en términos de acceso al script, no me preocupan las solicitudes entre dominios). Más específicamente, quiero que los scripts en el dominio de host puedan acceder a elementos arbitrarios en cualquier …

110 security  firefox  same-origin-policy 

Tengo un problema con la --disable-web-securitybandera. No funciona en Chrome 48 y Chrome 49 beta en Windows. Intenté matar todas las instancias, reiniciar y ejecutar Chrome con la bandera en primer lugar, también probé diferentes máquinas. En la versión beta, puedo ver la ventana emergente de advertencia ("Estás usando una …

86 google-chrome  security  same-origin-policy 

Estoy usando Knockout.jspara vincular la srcetiqueta iframe (esto será configurable con respecto al usuario). Ahora, si el usuario ha configurado http://www.google.com (sé que no se cargará en iframe, por eso lo estoy usando para un escenario -ve) y eso debe mostrarse en IFrame. pero arroja error: - Se negó a …

79 jquery  iframe  knockout.js  same-origin-policy