xss子域名跨域 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

跨域限制和子域

cross-domain、cross-domain-policy

子域名是否有跨域策略限制？如果我有一个在paint.xxxx.com上操作来自image.xxxx.com的图像的应用程序，是否存在任何跨域问题？我问这些问题，因为我正在考虑在一个子域上放置一个代理。

浏览 0提问于2013-05-20得票数 5

回答已采纳

2回答

跨域策略是否限制从同一域名的不同协议下载？

browser、cross-domain、same-origin-policy

跨域策略限制从其他域下载内容：但是，是否允许通过不同的协议从相同的域下载，以及它可以在日常

浏览 2提问于2009-06-07得票数 0

回答已采纳

1回答

瓶上的Cookie免费子域

subdomain、cookie

如何在烧瓶上建立一个免费的子域。我的网站已经有子域名，所以设置这不是一个问题。但我不知道如何(a)从一个特定的子域请求跨所有子域(和主域)的文件，以及(b)确保指定的子域不发送带有静态文件的cookie。任何帮助都将不胜感激！

浏览 0提问于2021-12-12得票数 1

1回答

是否使用wickets将会话传递到新域？

java、url、wicket、session-cookies、wicketstuff

我已经在本地使用相同的域测试了我的逻辑，无论是安全的还是不安全的，cookie都会被我作为会话传入的内容覆盖。但是，当我将会话数据传递给我的URL时，它不起作用。

浏览 2提问于2011-12-22得票数 0

1回答

除非域名有www否则不会出现

iframe、web、x-frame-options

加载拒绝X帧选项:网站页不允许跨源框架. 我如何让mysite.com显示iframe？

浏览 1提问于2014-06-07得票数 0

2回答

在弹出窗口、背景页面、chrome扩展中访问w.location.href

javascript、google-chrome、google-chrome-extension

在背景页中：temp.page=setInterval(function(){ clearInterval(temp.page); w.close();},1000); 那么，为什么w.location.href是未定义的，为什么我不能访问w (w.document.write(&

浏览 0提问于2012-05-19得票数 0

回答已采纳

2回答

从jQuery调用WCF时接收“拒绝访问”

jquery、ajax、wcf

我的WCF服务位于主站点的子域中。在ajax调用之前，我尝试添加以下内容：但我收到了一条“拒绝访问”的消息。

浏览 1提问于2011-12-20得票数 0

回答已采纳

1回答

修改iframe -跨域策略中div元素的宽度和高度

javascript、jquery、iframe、cross-domain、styling

我有一个域和一个子域。域名在我的控制之下，子域名指向一个附属白标网站，即DNS指向他们的IP。我想在域名上通过iframe加载产品。我知道由于跨域策略的原因，我不能使用JavaScript来更改样式。我想要完成的是修改iframe内部div的高度和宽度。但我不知道如何在子域上做它。我可以控制子域，即我可以将dns改回我想要的，但这将停止白标网站的工作。我不能添加任

浏览 3提问于2015-08-03得票数 0

2回答

对子域名的AJAX调用是否被视为跨站点脚本？

javascript、ajax

显然，进行跨域的AJAX调用被认为是XSS和大忌，但是如果我将服务器B放在一个子域(sub.example.com)中，这是否可以考虑？如何检测跨域错误？浏览器是否查找DNS记录？IP地址？

浏览 0提问于2010-06-15得票数 36

回答已采纳

1回答

我的网站允许用户使用子域作为自己的站点，我使用跨域cookie进行全局身份验证:用户可以通过www.mysite.com登录以访问user1.mysite.com.。现在有些用户可能想拥有自己的域名，他们可以将域名www.abc.com绑定到他的子域，并通过域名提供程序添加NS记录。我的问题是:这会导致www.mysite.com？登录失败吗？我不允许用户从www.abc.com登录，原因有两个：用户可以访问mysite的许多子

浏览 4提问于2014-06-27得票数 0

3回答

跨不同域访问iframe元素

javascript、iframe、xss、policy、capability

我知道跨站脚本(xss)并不好，大多数浏览器都不支持它。然而，我正在构建一个页面，只有3到4个人在我的公司使用。在这个页面上，我有一个来自另一个域的框架，我需要父页面能够访问该框架内的值。最好(虽然不一定)任何设置的更改都是针对我的域的。我在网上找到了一些帮助，说在FF中，你可以添加capability.policy来允许这一点。不过我没有任何运气，也许这在FF3中是不支持的。

浏览 2提问于2009-05-08得票数 2

1回答

在JS中获取JSESSIONID cookie值

javascript、angularjs、cookies、spring-security

正如你在firefox中看到的，我可以看到我的cookie。出于某些原因，我需要获取JSESSIONID的值并存储它。有人能给我个建议吗？

浏览 2提问于2015-11-03得票数 1

1回答

Node/ExpressJS中域及其子域的Cookies

javascript、angularjs、node.js、cookies、subdomain

因此，我试图做的是在domain.com上设置一个cookie，该cookie可用于所有子域 *.domain.com。我目前正在使用Express 4.x和NodeJS。目前，我可以在主域上设置和获取任何Cookies --在本地环境中通过lvh.me:3000 (允许本地子域)进行测试。我在这里遗漏了什么吗，我以为Cookies会在所有的子域上都有吗？我读过一些关于堆栈溢出的文章/帖子，但它们似乎都相当过时。如有任何指导或帮助，我们将不胜感激。

浏览 3提问于2016-03-09得票数 3

1回答