Запитання з тегом «cross-domain»

Прочитавши про CORS (Cross-Origin Resource Sharing), я не розумію, як це покращує безпеку. Міждоменне спілкування AJAX дозволяється, якщо надіслано правильний заголовок ORIGIN. Як приклад, якщо я відправлю ПОХОДЖЕННЯ: http://example.com Сервер перевіряє, чи є цей домен у білому списку, і, якщо він є, заголовок: Access-Control-Allow-Origin: [отримана URL-адреса тут] відправляється назад разом …

83 javascript  ajax  cross-domain  cors 

Відповідно до Запити з обліковими даними , Firefox буде надсилати облікові дані разом із міждоменними публікаціями, якщо invocation.withCredentials = "true"; встановлено ... Але, схоже, Ajax API jQuery не передбачає жодного механізму для цього. Щось я пропустив? Чи є якийсь інший спосіб я можу це зробити?

81 javascript  jquery  cross-domain 

Я розробляю веб-API JSON / REST, для якого я спеціально хочу, щоб веб-сайти сторонніх розробників могли телефонувати до моєї служби через AJAX. Отже, моя служба надсилає відомий заголовок CORS: Access-Control-Allow-Origin: * Що дозволяє стороннім сайтам телефонувати до моєї служби через AJAX. Поки що все добре. Однак підрозділ мого веб-API не …

79 ajax  web-services  security  cross-domain  cors