«cross-domain» 태그된 질문

CORS (Cross-Origin Resource Sharing)에 대해 읽은 후 보안을 향상시키는 방법을 이해하지 못합니다. 올바른 ORIGIN 헤더가 전송되면 교차 도메인 AJAX 통신이 허용됩니다. 예를 들어 내가 보내면 원산지 : http://example.com 서버는이 도메인이 화이트리스트에 있는지 확인하고 있다면 헤더 : Access-Control-Allow-Origin : [여기에 수신 된 URL] 응답과 함께 다시 전송됩니다 (간단한 경우이며 사전 요청도 …

81 javascript  ajax  cross-domain  cors 

자격 증명 이있는 요청 에 따르면 Firefox는 다음과 같은 경우에만 교차 도메인 게시물과 함께 자격 증명을 보냅니다. invocation.withCredentials = "true"; 설정되었습니다… 그러나 jQuery의 Ajax API가 이에 대한 메커니즘을 제공하는 것 같지 않습니다. 내가 놓친 것이 있습니까? 내가 할 수있는 다른 방법이 있습니까?

81 javascript  jquery  cross-domain