same-origin-policy

1зной

2ответ

Как можно управлять доступом к js-client Google Data без какой-либо проблемы с политикой происхождения?

Я читал о библиотеке JavaScript клиента для протокола данных Google, и кажется, что он может получить доступ к любому сервису Google, который имеет соответствующий интерфейс (документы, электронные та

3зной

2ответ

Проблема с SOP за обратным прокси

Я потратил последние 5 месяцев на разработку приложения gwt, и теперь стало привычным для него сторонних людей. В рамках подготовки к этому один из них настроил мое приложение за обратным прокси, и эт

1зной

1ответ

Межсетевой скриптовый тег, работающий в FF и Chrome, но не IE

Мы предоставляем фрагмент HTML, который наш клиент может встроить на свой веб-сайт, чтобы сделать обратный вызов для нашего API. Этот HTML является простой формой и Javascript-файлом, размещенным на н

2зной

4ответ

Безопасная реализация скрипта для взлома XSS?

Как и многие разработчики, я хочу, чтобы JavaScript, обслуживаемый сервером «A», разговаривал с веб-службой на сервере «B», но меня замешал текущий инкарнация same origin policy. Наиболее безопасным с

0зной

1ответ

Получение источника безопасности URL-адреса

Я пишу расширение Chrome и хотел бы очистить заданные URL-адреса, чтобы получить исходную информацию о безопасности. Использование location.host, похоже, выполняет эту работу, но это не всегда полезно

2зной

1ответ

Могут ли Java-апплеты получить доступ к внешним источникам при предоставлении разрешения пользователю?

Я хотел бы создать службу, в которой люди могут вводить внешние сайты, после чего возвращаемый источник будет изменен моим приложением (в какой бы то ни было целях), а затем возвращен пользователю. Об

22зной

1ответ

Same Origin Policy - AJAX и используя общественный API,

Я знаю, что если на моей странице, если мой пользователь находится на: http://www.example.com/form.php и я делаю AJAX запрос от этой страницы: http://example.com/responder.php Это не удастся из-за той