搜尋

不要打cors

讓我們談談CORS - 每個人最喜歡的(或最不喜歡的)網絡安全功能。我最近一直在為它搏鬥,這是我寫博客文章的提示!

CORS的核心概念很簡單:防止跨原始代碼執行。如果css-tricks.com嘗試從any-other-website.com獲取JavaScript,則瀏覽器默認情況下將其阻止。控制台錯誤?是的,“不允許。”

例外? Target網站向標題明確授予許可。您的域被列入白色,或者通配符可以訪問。有細微差別(前面的憑證,憑證等),但是MDN文檔很好地涵蓋了這些文檔。

我對COR的頭痛最大的頭痛源於其看似不一致的行為。兩個請求成功了,第三個失敗 - 可重複但令人困惑。 (也許是帶有半個頭標頭的負載平衡器?誰知道!)或代理突然停止工作。我已經失去了我討論CORS問題的次數,很容易超過100。

最近的CORS遇到:

  • 一個流行的“在6分鐘內學習CORS”視頻(10,000個贊!)突出了一個常見的解決方案: npm install cors
  • 必須使用正確的標頭配置服務器。我在CloudFlare工人的視頻中進行了證明(儘管Cloudflare工人提供了一個很酷的跨圍產基旁路)。
  • 傑克·阿奇博爾德(Jake Archibald)的出色“如何在科爾斯(Cors)獲勝”文章,並帶有遊樂場。
  • 存在瀏覽器擴展名(Firefox,Chrome)以注入CORS標題 - 可疑的解決方法,但可以理解。
  • 我以前關於輕鬆代理任何內容(包括第三方JavaScript)的文章將其製作第一方。評論正確地指出了這種繞過CORS保護 - 除非您完全控制第三方資源,否則這是有風險的。

以上是不要打cors的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
保證金是什麼:40px 100px 120px 80px表示?保證金是什麼:40px 100px 120px 80px表示?Apr 28, 2025 pm 05:31 PM

文章討論了CSS保證金屬性,特別是“保證金:40px 100px 120px 80px”,其應用程序以及對網頁佈局的影響。

什麼是不同的CSS邊框特性?什麼是不同的CSS邊框特性?Apr 28, 2025 pm 05:30 PM

本文討論了CSS邊境屬性,重點是自定義,最佳實踐和響應能力。主要論點:邊境 - 拉迪烏斯(Border-Radius)對響應式設計最有效。

什麼是CSS背景,列出屬性?什麼是CSS背景,列出屬性?Apr 28, 2025 pm 05:29 PM

本文討論了CSS背景屬性,它們在增強網站設計方面的用途以及避免的常見錯誤。重點是使用背景大小的響應式設計。

什麼是CSS HSL顏色?什麼是CSS HSL顏色?Apr 28, 2025 pm 05:28 PM

文章討論了CSS HSL顏色,其在網絡設計中的使用以及比RGB的優勢。主要重點是通過直觀的顏色操縱來增強設計和可訪問性。

我們如何在CSS中添加評論?我們如何在CSS中添加評論?Apr 28, 2025 pm 05:27 PM

本文討論了CSS中評論的使用,詳細介紹了單線和多行評論語法。它認為註釋可以增強代碼的可讀性,可維護性和協作,但如果無法正確管理,可能會影響網站性能。

什麼是CSS選擇器?什麼是CSS選擇器?Apr 28, 2025 pm 05:26 PM

本文討論了CSS選擇器,其類型和用於造型HTML元素的用法。它比較ID和類選擇器,並與復雜的選擇器解決性能問題。

哪種類型的CSS持有最高優先級?哪種類型的CSS持有最高優先級?Apr 28, 2025 pm 05:25 PM

本文討論了CSS優先級,重點是具有最高特異性的內聯風格。它解釋了特異性級別,覆蓋方法和用於管理CSS衝突的工具。

我們可以通過幾種方式將CSS添加到我們的HTML文件中?我們可以通過幾種方式將CSS添加到我們的HTML文件中?Apr 28, 2025 pm 05:24 PM

文章討論了將CSS添加到HTML的三種方法:內聯,內部和外部。分析了每種方法對網站性能和適合初學者的適用性的影響。 (159個字符)

See all articles

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

PhpStorm Mac 版本

PhpStorm Mac 版本

最新(2018.2.1 )專業的PHP整合開發工具

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)