cors 相关问题

当您在浏览器devtools控制台中看到有关CORS（跨源资源共享）的消息时，请使用此标记 - 例如，您的浏览器记录了有关Access-Control-Allow-Origin的错误，并且您想知道如何消除错误。还有关于CORS协议的其他问题（在https://fetch.spec.whatwg.org/中定义，作为使用响应头来告诉浏览器放宽同源策略并允许跨源XHR / Fetch / Ajax的方法）要求）

从移动设备打开时，Firebase 无法在我的网站上运行

在我的网站注册页面，我正在使用 firebase auth for web（@angular/fire 版本用于 Angular 网站）来使用 Google Signup 来注册用户，我正在使用 SignInWithPopup 函数来执行此操作。那个...

angular firebase nginx firebase-authentication cors

回答 1 投票 0

为什么我在发送正确的标头时会收到 Spring Boot (Java) 错误 Access-Control-Allow-Origin can't be *？

我有一个简单的 Web 应用程序，包含 Angular 前端和使用 Spring security JWT 身份验证（版本 3.0.5）的 Spring Boot API，部署在 Tomcat 10 中。Web 服务器和 APP/DB 服务器是独立的...

java spring-boot spring-security cors tomcat10

回答 2 投票 0

如何在 NelmioCORSBundle 中设置 CSP 框架祖先

我正在尝试将 Paddle.com checkout 集成到 Symfony 6 项目中。将结帐窗口链接集成到 Paddle.js 的页面如下所示： 我正在尝试将 Paddle.com checkout 集成到 Symfony 6 项目中。 将结帐窗口链接集成到 Paddle.js 的页面如下： <pre><code><script src="https://cdn.paddle.com/paddle/v2/paddle.js"></script> </code></pre> 现在，当尝试打开结账层时，我在控制台上看到以下错误： <a href="https://i.sstatic.net/06235tCY.png" rel="nofollow noreferrer"><img src="https://cdn.txt58.com/i/AWkuc3N0YXRpYy5uZXQvMDYyMzV0Q1kucG5n" alt="enter image description here"/></a> 所以我想我必须设置“frame-ancestors”内容安全策略，该策略将允许本地主机（在本例中）打开包含来自 Paddle.com 的内容的 iframe。 现在有了 NelmioCORSBundle，我仍坚持使用相应的配置： <pre><code>paths: '^/checkout/': allow_origin: ['^https://(.+.)?localhost:8000'] allow_headers: ['frame-ancestors'] </code></pre> 不幸的是，这不起作用。如果有人能给我指出正确的方向，我将不胜感激，因为到目前为止我在网上找不到示例。 提前致谢 </question> <answer tick="false" vote="0"> NelmioCorsBundle 不处理错误所指的 CSP（内容安全策略）。 幸运的是，有一个 NelmioSecurityBundle 可以帮助 CSP： <a href="https://symfony.com/bundles/NelmioSecurityBundle/current/index.html" rel="nofollow noreferrer">https://symfony.com/bundles/NelmioSecurityBundle/current/index.html</a> 它可能看起来有点吓人，因为它有大量的可配置选项，但在你的情况下，你可以这样做： <pre><code>csp: enforce: true report-only: false directives: default-src: [ 'self' ] script-src: - "'self'" - "https://cdn.paddle.com" frame-src: - "https://*.paddle.com" frame-ancestors: - "'self'" - "http://localhost:8000" </code></pre> 如果将仅报告设置为 true，则可以在不强制执行 csp 的情况下进行测试。 frame-src 允许您在 iframe 中包含 Paddle 内容。 请注意，这可能需要您进行一些调整。 </answer> </body></html>

symfony cors content-security-policy nelmiocorsbundle

回答 0 投票 0

仅针对由 spring boot oauth2-authorization-server 公开和管理的端点出现 Cors 问题

我正在使用 Spring Boot 3 并构建了一个 oauth2 自定义授权服务器以确保我的应用程序的安全，所有路由都受其保护。但问题是我在ac时创建的路线...

spring-boot spring-security oauth-2.0 cors spring-boot-oauth2.1

回答 1 投票 0

Spring Boot @CrossOrigin 仅在开发中

在 Spring Boot 项目中是否有办法仅在开发模式下对 @RestController 和 @RequestMapping("/api/auth") 使用 @CrossOrigin(origins = "*", maxAge = 3600) ？ ...

java spring-boot cors

回答 1 投票 0

从 Vue 前端应用程序调用微服务时出现 Cors 错误

我在从 vue 调用 Spring Boot 微服务时遇到问题。在本地它可以工作，而在调用被 KrakenD 拦截的测试环境中我有一个 CORS 错误这是我的配置...

java spring-boot vue.js cors krakend

回答 1 投票 0

使用头盔时由于 CORS 错误导致 AdminJS 无法工作

src/app.ts 常量应用程序 = Express(); app.use(rTracer.expressMiddleware()); 应用程序.use(requestLogger); app.use(头盔()); 应用程序.使用（科尔斯（{ 凭证：真实，来源：getAllowedOrigins， }), ）...

node.js cors helmet.js adminjs admin-bro

回答 1 投票 0

在 CORS 响应中回显 Origin 标头而不重新检查 AWS Lambda 中的白名单是否安全？

我们正在使用 AWS Lambda 函数开发 API。我们有一个 Lambda 来处理 CORS 预检检查的所有 OPTIONS 请求。该 Lambda 根据白名单验证来源，如果......

javascript amazon-web-services aws-lambda cors

回答 1 投票 0

IFrame 安全性和 CORS

我有一个一般性问题，我想了解一些信息。我有一个服务器，在这个服务器上我有一个提交到 API 的 Web 表单。第三方公司拥有服务器和...

security iframe cors

回答 2 投票 0

设置了 CORS 从后端最小 API 获取数据时出现的问题

正如标题所示，我使用 CORS 在 .NET 8 中设置了一个最小的 WEB API，并且路由似乎在后端运行良好，甚至使用 VSCode 中的 REST 客户端扩展测试了 CRUD 操作。

c# reactjs cors .net-8.0 minimal-apis

回答 1 投票 0

我们可以不为Azure App Service设置允许的标头吗？

我在 Azure 应用服务中发布了一个 api，它使用一些自定义标头。当我部署应用程序并尝试配置 CORS 时，没有设置允许的标头的选项。还有，没看到...

azure cors azure-web-app-service azure-appservice

回答 1 投票 0

res.cookie 与 Cors NodeJS（无 HTTP 正常状态）

所以我正在制作一个电子商务 React 应用程序，我将其部署在 vercel 上进行测试并在我的简历中展示它。但是，我无法让受保护的路线正常工作。我的公众号...

reactjs cors vercel

回答 1 投票 0

AJAX 预检选项请求给出 CORS 错误，但没有预检工作完美

我有一个 SAP 服务器和一个从 SAP 调用 Web 服务的 JavaScript。因此，到目前为止，我一直在通过 CORS/JSONP 调用 SAP Web Services，并且两者都在工作，我将获得用户 ID 和密码弹出窗口...

javascript cors jsonp preflight netweaver

回答 1 投票 0

Promise 缺少类型“应用程序记录字符串、任何 init、defaultConfiguration、引擎”中的以下属性

我正在运行 ts 项目，但出现此错误纱线结构纱线运行 v1.22.22 $ tsc && tsc 别名 src/index.ts:22:23 - 错误 TS2769：没有重载与此调用匹配。最后一次过载给出了

typescript express cors dotenv

回答 1 投票 0

Slim PHP API 的 CORS 问题 - “Http 失败响应：0 未知错误”

我在从 Angular 应用程序向 Slim PHP API 发出请求时遇到了与 CORS 相关的问题。我在控制台中收到以下错误消息：客户端日志控制台出现错误：

php apache cors slim-3 http-options-method

回答 1 投票 0

数字海洋功能的 CORS 标头

除了我的函数响应之外，我看不出有什么方法可以为数字海洋函数设置 CORS 标头。我正在使用 Basic 通过 REST API（POST 请求）从不同的网站调用函数

cors digital-ocean

回答 1 投票 0

Google OAuth 在生产中工作，但在开发中显示“origin_mismatch”错误（本地主机）

我正在为我的应用程序设置 Google OAuth 2.0，我遇到了一个问题：在生产中（https://mywebsite.com）一切正常，但在开发中（localhost），我收到“错误” ...

javascript reactjs node.js express cors

回答 1 投票 0

CORS 连接 Babylon.js 和 Colyseus 服务器时出错

错误屏幕截图当我尝试连接到 colyseus 服务器时，出现 CORS 错误。我已经提供了代码，请检查问题是什么。服务器文件-index.js // 服务器/index.js 进口快递...

cors babylonjs colyseus

回答 1 投票 0

从 flutter web 访问 google 地图 api 时如何解决 CORS 问题？

我正在使用 Google 地图 API 来实现位置自动完成功能。要获取位置，我使用 https://maps.googleapis.com/maps/api/place/autocomplete/jsontype=geocode&language=de&key=API_KEY&

flutter nginx cors google-places-api google-places-autocomplete

回答 1 投票 0

从 Javascript 调用 Azure 存储来提交分块上传时出现 CORS 错误

我希望用户将大文件直接上传到Azure存储中。我有一个 Flask Python Web 应用程序，但由于大小限制，我不希望将文件上传到我的 Web 服务器。当用户有

javascript python cors azure-blob-storage

回答 1 投票 0

cors 相关问题

最新问题