跨源嵌入策略：如何只允许某些域？
Cross-Origin-Embedder-Policy: require-corp
Cross-Origin-Opener-Policy: same-origin
不幸的是，一个第三方服务IFRAME我仍然需要在我的页面是不加载了。有一种方法允许第三方域，即使嵌入策略打开？
谢了。达里奥。
共有1个答案
如果加载到iframe中的文档是跨源的，则需要发送以下两个标题：
Cross-Origin-Embedder-Policy: require-corp
Cross-Origin-Resource-Policy: cross-origin
如果有困难，请注册一个原产地试验，以暂时免除您的域的要求。这将允许您的网站使用SharedArrayBuffer，没有coop/coep头，至少在Chrome上是这样。
与此同时，标准机构正在努力引入一个选项来加载iframe而不需要这些头。了解更多信息，请访问：
-
我正在开发一个JavaFX应用程序，它主要是一个美化的网页。它是一个桌面应用程序（它没有嵌入到网页中），并且它的主UI有一个Web View。应用程序本身的唯一目的是使用Bluecove访问蓝牙设备，因为这无法直接使用Web浏览器上的JavaScript。 概念验证工作正常（我能够从Java调用JavaScript代码，反之亦然），但我有一个额外的要求，即从JavaScript中调用任意Web服务
-
说明我使用的是HashiCorp的保险库，版本1.7.0，免费版本。 用allowed_parameters追加组路径，如： 我收到一个权限拒绝错误（403）。附加被拒绝的参数： 不起作用，我仍然被允许分配超级策略。 我也尝试了通配符，结果相同。 是否有可能限制可以从Vault UI分配的一个/一个策略范围？ 如果你到目前为止已经成功了，请提前感谢。
-
问题内容： 鉴于以下课程 当我们验证它（例如，使用@Valid）并且如果Website.url不遵守我的自定义@ValidUrl约束时，我们将遇到约束冲突（例如，“ URL不可访问”）。 我想知道如果用户愿意，是否可以忽略该验证。 脚步： 第一次验证表格 引发约束冲突并将其显示给用户 用户选择“我知道，仍然添加”，然后重新提交 第二次验证表单，验证@ValidUrl以外的所有内容 问题答案： 您可
-
问题内容： 我正在创建一个页面，供用户上传文件。如果文件类型是其他jpg，gif和pdf，我希望使用if语句创建$ error变量。 这是我的代码： 我在构造if语句时遇到困难。我怎么说呢 问题答案： 将允许的类型放入数组并使用。
-
我正在spring boot中创建一个REST api，目前我有一个映射来获取用户和特定用户的列表。 假设我的用户是这样的： 还有，在发送更新用户的请求时，请求体是否需要正确嵌套？ 两者都是有效的还是2号？
-
问题内容： 我正在编写一个简单的网站，该网站以一个成语作为输入，并从牛津词典返回其含义和示例。这是我的主意： 我向以下网址发送了请求： 例如，如果习惯用法是“不走远”，我将请求发送至： 然后将我重定向到以下页面： 在此页面上，我可以提取成语的含义和示例。这是我的测试代码。它将提醒响应URL： 问题是我有一个错误： 跨域请求被阻止：“同源起源”策略不允许读取http://www.oxfordlear