请求来源域名不安全 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

来自Odoo的不安全资源的混合内容警告

caching、odoo、service-worker、mixed-content

( '/web/'，workbox.strategies.staleWhileRevalidate()，不幸的是，我现在总是收到以下错误消息：“混合内容：'‘处的页面是通过HTTPS加载的，但请求了一个不安全的资源此请求已被阻止；该内容必须通过HTTPS提供服务。” 显然，Odoo引用了一些不安全的来源。现在我有以下问题: 1)我如何能够识别这些来源(所有)？我能以某种方式扫描整个页面吗?2)我能不能仍然运行我的服务工作者，而忽略

浏览 0提问于2018-08-03得票数 1

1回答

Google Chome网络调试器能否配置为只显示来自请求域的资源？

google-chrome、debugging、google-chrome-devtools

我正在努力减少网页产生的请求数量；该页面还包含大量第三方组件。因此，Chrome调试器包含了对外部域的大量请求。我希望能够看到针对我加载的网站域的请求列表(例如，如果我加载了example.com，我希望看到example.com/js/script.js之类的请求，而不是thirdparty.com/client.js这样的请求)。是否有一个过滤器、设置或技巧可以让我过滤Chrome的网络调试器，只显示针对加载页面域的请求？

浏览 2提问于2014-10-12得票数 0

回答已采纳

1回答

对于JavaScript的Fetch API，“相同来源”和“无cors”有什么区别？

javascript、fetch-api

此外，在规范中，它说：为什么不安全？来源：

浏览 1提问于2016-03-10得票数 17

回答已采纳

3回答

如何使用PHP获取请求的来源？

php、ajax、apache、request、cross-domain

如果有人将XHR请求从some-client.com发送到some-rest.com，我希望获得请求的来源(域名，而不是客户端ip)。什么是正确的方式获得请求的来源，如一个域名与PHP？谢谢!

浏览 2提问于2016-12-26得票数 13

回答已采纳

1回答

如何阻止邮递员、失眠等应用程序的请求，并只允许一个来源- django rest框架

django、rest、django-rest-framework

我试图阻止通过邮递员或失眠向我的应用程序发送post请求的可能性。我希望将请求的来源限制为一个域www.sample.com。我确实在ALLOWED_HOSTS和CORS_ORIGIN_WHITELIST中添加了这个域，没有其他内容，我仍然可以发送请求并将数据保存在我的django应用程序中。如何将请求的来源限制在一个域名，并阻止所有其他域名，或者返回"Unauth msg"？栈: DJANGO REST框架我可以添加一张支票：

浏览 11提问于2020-06-09得票数 1

1回答

如何在elasticsearch 2.0.0中实现跨域访问？

elasticsearch、logstash、logstash-configuration、elasticsearch-2.0

Im，正在尝试在elasticsearch 2.0.0中启用跨域访问。以下是logstash 2.0.0中的输出配置： stdout { } hosts => "localhost" index => "testindex"然而，我得到了以下错误： Error: Ex

浏览 1提问于2015-11-25得票数 0

2回答

为什么我们要使用webapi密钥？

http、api-key

当我们有referrer来检查请求的来源时，为什么我们要为域名生成api密钥来使用web api？

浏览 1提问于2010-05-21得票数 1

1回答

错误:请求的资源上不存在“Access-Control-Allow-Origin”标头

reactjs、axios

因为我做了一个跨域请求。我一直都在面对这个问题。尽管我已经通过添加头文件浏览了所有的解决方案。

浏览 617提问于2020-04-10得票数 0

1回答

html地理编码未获取坐标

javascript、jquery、geolocation

}); } getUserLocation();问题=>在发送ajax请求之前没有得到坐标

浏览 3提问于2017-08-29得票数 1

1回答

设置document.domain时获取安全错误

javascript、same-origin-policy

我试图绕过相同来源的域名策略，点击跨域帧的内容。因此，我决定使用document.domain将子域和父页面设置为相同的地址。document.domain; document.domain = "example.com" 我一直收到“安全错误:操作不安全”。

浏览 0提问于2019-08-12得票数 1

回答已采纳

2回答

无法向我的应用程序负载均衡器- AWS发出https请求

amazon-web-services、amazon-route53、elastic-load-balancer

我也在使用53号路由我的域名到我的负载平衡器。因此，对我的域名的所有http请求都能工作，但是我的https请求失败了。我不明白为什么。我做了以下工作：我完全没有想法了。我已经阅读了aWS文档，完成了他们的

浏览 1提问于2017-12-13得票数 0

1回答

控制台日志错误(索引)：1指向哪里？

wordpress、console

错误信息是：我已经修复了多个源，但它仍然显示为索引:1。索引1只指向：!

浏览 1提问于2020-11-02得票数 0

回答已采纳

6回答

是否所有SMTP通信都在25岁以上？

smtp

所有的通信都是不安全的吗？理解使用like Gmail通信是安全的Gmail服务器，但之后它必须使用不安全的端口25，对吗？但是一旦SMTP中继服务器收到请求，邮件服务器就会根据域名MX记录将请求转发给电子邮件。它是否仅在端口25上使用SMTP？邮件服务器只知道域名，然后转发它。它不能知道它们正在监听哪个端口。例如，我正在为我的域托管一

浏览 0提问于2009-03-20得票数 13

回答已采纳

2回答

防火墙托管-从未经身份验证的源加载脚本

javascript、firebase、https、firebase-hosting

然后，从Godaddy那里买了一个域名，并将它们连接在一起。当按下“加载不安全脚本”时，HTTP会被取消。

浏览 2提问于2016-12-23得票数 1

回答已采纳

1回答

匿名会议加入。服务不允许跨域

skype、lync、skype-for-business、skypedeveloper

当我使用metio.net域名时，开发人员沙箱工作得很好，但是当我尝试使用我的公司域名时，我们得到一个错误消息：“服务不允许来自这个来源的跨域请求”。因此，当我使用匿名会议加入并将AnonMeeting.js中的域名更改为我的公司域名时，我得到了相同的错误。我尝试了索引页上唯一可用的其他选项，这是我自己的拓扑。我使用我的Skype进行业务登录，并给出了403错误和相同的控制台消息“服务不允许来自此来源的跨域请求”。在我所在的公司，我们使用Skype进行

浏览 1提问于2016-06-15得票数 1

1回答

如何为一个自包含的lambda@edge函数创建一个没有原点的CloudFront发行版？

aws-lambda、amazon-cloudfront

我在AWS Lambda上有一个很小的Node.js函数，它返回一个非常简单的动态响应，例如： exports.handler = async (event, context) => { statusCode: 200, };}; 我想通过lambda@edge将其部署到公共web上。为此，我需要将它连接到一个CloudFront发行版。但是，CloudFront要求

浏览 14提问于2021-04-29得票数 2

回答已采纳

1回答

如何保护域名不被公众看到？

.htaccess、security、redirect、drupal

我解释了这种情况:我有一个域名是不安全的，我有一个Drupal网站。不安全的域名和Drupal网站在同一服务器上(相同的IP)。例如，有没有办法只允许Drupal网站通过iFrame访问不安全的域，并为未服务的域设置IP限制，只允许从Drupal访问。或者您建议使用HTTP_REFERER作为一种解决方案？或者唯一的方法是保护不安全的域？

浏览 11提问于2016-08-25得票数 0

2回答