阻止访问交叉源框架
当我放入allog-same-orgin时，它可以工作，但当我移除它时，我有：
阻止来源为“http://localhost:****”的帧访问跨来源的帧。
function updateIframe(iframe) {
iframe[0].contentWindow.getMinHeight();
}
iframe src:http://localhost:****/my/path/for/The/file
端口是相同的，我需要避免允许cookie安全来源相同
共有1个答案
如果****用于不同的端口，请注意，端口也必须相同，才能算作同源请求。
-
当我试图从返回JSON的Symfony API获取Angular数据时，我目前面临一个错误： “阻止跨源请求：同一源策略不允许读取位于的远程资源。”http://localhost:8000/customers. （原因：缺少CORS标头“访问控制允许原点”。） 以下是完整结果的截图： 我知道这个问题已经被问了很多次，但我找不到一个有效的答案。 当我不尝试在api控制器中检索$session时，它
-
我正试图从vue.js端访问laravel服务器。但它表明 CORS策略阻止从来源“http://localhost:8000/api/registerdoctor”访问位于“http：//localhost:8080”的XMLHttpRequest：请求的资源上没有“Access-Control-Allow-Origin”标头。 怎么办？
-
我想允许用户输入他们的网址并在iframe中浏览。在他们点击确认按钮后，我将从iframe中获得网址浏览。 但我从iframe获取url后出错了 例外：com。谷歌。gwt。事件共享。雨伞异常：捕获异常：（SecurityError）：阻止了具有原点的帧”http://localhost“从访问交叉原点帧。
-
我正在使用以下版本 null CORS策略阻止了从原点获取的访问：请求的资源上没有'Access->Control-Allow-Origin'标头。如果一个不透明的响应满足您的需要，请将请求的模式设置为“no-cors”，以便在禁用CORS的情况下获取资源。 我不明白为什么我会得到这个错误。 以下是从Google Chrome开发者工具中提取的相关请求和响应细节 推荐人策略：严格的-原产地-当-跨
-
我有一个lambda，它使用来自另一个AWS帐户的Athena的数据。因此，我有一个角色，我的lambda假定该角色具有跨帐户访问权限。我在lambda中使用了STS客户端。有时lambda运行得非常好，有时它会出现故障，给我这个错误。 “errorMessage”：“调用StartQueryExecution操作时发生错误（ExpiredTokenException）：请求中包含的安全令牌已过期