SK
Ð
в саму ноду не надо, не ее это дело такими заголовками управлять
это не переносит заголовки в ноду c nginx, а проверяет как условный express, коа и т.д. работает с корс
Size: a a a
2020 January 17
Ð
это не переносит заголовки в ноду c nginx, а проверяет как условный express, коа и т.д. работает с корс
умею, но не вижу тут разницы где ставить оригин, работы столько же, только менее понятно
Ð
это не переносит заголовки в ноду c nginx, а проверяет как условный express, коа и т.д. работает с корс
экспрессу и коа вообще по барабану этот крос должен быть, его дело сериализовать и отдать респонс, а примет его браузер или нет - это работа nginx и политика доменов и портов, нода в идеале ничего не должна знать про свой айпишник, домен и крос, чтобы все это настраивалось в одном месте (в nginx)
SK
Ð
умею, но не вижу тут разницы где ставить оригин, работы столько же, только менее понятно
мда, это и видно
Ð
для тестов гораздо разумнее запросить статический файл например через xhr с одного из портов на другой
S
ребят такой вопрос. страницу через iframe ставили на другом сайте. из этого другого сайта, через iframe делается запрос. есть механизм чтобы понять что это на самом деле запрос через iframe из другого сайта. req.origin дает ориджин сайта iframe-а
S
referer тоже дает ссылку сайта iframe-a а не сайта в котором находится iframe
Ð
referer тоже дает ссылку сайта iframe-a а не сайта в котором находится iframe
дай заголовки xhr
Ð
там вон только что была противоположная проблема )) и оригин отличался от хоста. Или у тебя просто менсется урл ифрейма?
SK
ребят такой вопрос. страницу через iframe ставили на другом сайте. из этого другого сайта, через iframe делается запрос. есть механизм чтобы понять что это на самом деле запрос через iframe из другого сайта. req.origin дает ориджин сайта iframe-а
SK
window.parent.location и помещаете в тело запроса, по другому никак
S
сайт родитель где iframe есть не под моим контролем, спасибо за ссылку, но коммуникация между ними нереальна.
если отправить загаловок с window.parent.location с iframe сайта то ожидаемо дает ошибку
Blocked a frame with origin "" from accessing a cross-origin frame.
если отправить загаловок с window.parent.location с iframe сайта то ожидаемо дает ошибку
Blocked a frame with origin "" from accessing a cross-origin frame.
S
хотя вроди document.referrer должен дать ссылку на parent -a
SK
сайт родитель где iframe есть не под моим контролем, спасибо за ссылку, но коммуникация между ними нереальна.
если отправить загаловок с window.parent.location с iframe сайта то ожидаемо дает ошибку
Blocked a frame with origin "" from accessing a cross-origin frame.
если отправить загаловок с window.parent.location с iframe сайта то ожидаемо дает ошибку
Blocked a frame with origin "" from accessing a cross-origin frame.
если есть возможность сделать запрос из iframe, то выше указан метод, если нужно узнать кто загружает сайт в iframe, без запроса, то тут нужно смотреть какой велосипед можно переделать в мопед, по другому никак. Проще говоря, искать в запросах, метки и прочие извращения
SK
если содержимое iframe ваше, вы можете сделать запрос к window.parent.location и просто на сервере у себя писать в файл какие сайты и когда грузили ваш в iframe.
S
если есть возможность сделать запрос из iframe, то выше указан метод, если нужно узнать кто загружает сайт в iframe, без запроса, то тут нужно смотреть какой велосипед можно переделать в мопед, по другому никак. Проще говоря, искать в запросах, метки и прочие извращения
мне кажется мы говорим об одном и том же. есть сайт А, со своим доменом. есть сайт Б, мой, с другим доменом, который вставлен в сайт А через iframe. мой сайт Б делает запрос на сервер, но мне надо понять, это мой сайт, или это мой iframe из другого сайта. в таком случае надо еще знать с какого. если с моего iframe сайта запросить window.parent.location, то сразу дает ошибку, ибо iframe мой имеет другой домен.
SK
т.е. простой скрипт, If(window.parent.location !== "http://uordomain.com") {
axios.post(domain,'{domain: window.parent.location}')
}
axios.post(domain,'{domain: window.parent.location}')
}
S
ну почему вы не хотите попробовать ? вы не можете с вашего iframe сайта запросить window.parent.location
SK
вам нужно проверить просто, совпадает родитель и ваш домен или нет, можно сделать regxp, если не совпадает то шлем запрос
SK
запрос должен проходить, так как это встроеный api сообщения между iframe и сайтом родителем