在最新的Firefox更新(68.0)之后，我遇到了持久会话数据的问题。当用户登录时，当页面加载时，会有各种预期的CSP冲突，这些冲突会将包含冲突报告的POST请求发送到report-uri指令包含的路径。用于检索用户数据的后续API GET请求将返回403禁止，它(根据设计)将用户重定向回登录页面。由于用户已经登录，因此发送相同的API请求导致
浏览 21提问于2019-07-18得票数 0
3回答
我有一个API来收集内容安全策略(CSP)违规报告。现在report-uri正被report-to指令所取代，我计划使用它。但是，我无法得到跨来源的报告。我试过使用cors包。但还是没能拿到报告。我在客户端源(示例-1.com)上设置的标头是： 'Report-To',
'{"group":"csp-endpoint","max_age":10886400,"endpoints&
浏览 12提问于2021-12-07得票数 1
回答已采纳
在执行对API的AJAX调用时，我一直收到上面的403错误。
Microsoft Edge中出现此错误，但IE、Chrome、Firefox或Safari中不会出现此错误。代码在不同的浏览器上是完全相同的，并且响应/请求标头彼此匹配-所以POST请求不会发送不正确的数据(在不同的浏览器默认设置或其他情况下)。然后，它在写入数据库以记录拇指向上/向下动作后，返回一个impression ID。我可以看到URL是正确的，并且在error
浏览 0提问于2016-10-14得票数 6
我有一些WS操作被截获，以便在第二次调用响应时返回403个响应。该应用程序的WS操作包括一个JSON帖子、一些Twilio回调(大部分是GET+一个帖子)和一个实现webhook ( POST )。当我在Dev模式下运行时，请求被代理到我的应用程序，所有的API和回调都可以通过多个调用很好地工作。我的Twilio回调(一个文本接收帖子)和我的WS (也是一个帖子)第二次返回403，每次调用它们时都返回</em
浏览 0提问于2018-03-18得票数 1
每个用户通过OAuth门户授权，该用户的access_token用于访问API，而不是服务帐户。(X是我个人信息的编辑)batch = c.new_batch_http_request更新
我只是试着对此进行最小限度的测试，以得到立即失败的情况。我运行了一个批处理请求，该请求将12个事件添
浏览 0提问于2020-08-03得票数 3
我在我的应用程序中尝试执行POST请求时遇到了问题，我搜索了很多次，但我没有找到解决方案。因此，我有一个nodeJS应用程序和一个网站，我正尝试使用这个网站的表单来执行POST请求，但我总是以如下方式结束：在控制台中，我看到：file.html：
<
浏览 0提问于2014-06-26得票数 61
WebSocket[HPM] Client disconnected我花了几个月的时间研究这个问题，现在我没有别的地方可以看了。::1 - - [02/Nov/2022:23:17:14 +0000] "POST /api2/json/nodes/
浏览 42提问于2022-10-30得票数 0
回答已采纳
1回答
const handleSendText = () => { method: "POSTAccess-Control-Allow-Origin" : "http://localhost:5000",
"Access-Control-Allow-Methods": "GET,PUT,POST</em
浏览 3提问于2022-03-23得票数 0
回答已采纳
返回的信息(令牌等)被加密，并保存在与用户链接的db中。例如，我们的网站-重定向回回调url - twitter -登录+权限-回回调url -存储标记信息的db加密。“发布'‘请求导致401 -未经授权(需要授权)。”REQUEST
POST https://
浏览 2提问于2014-11-26得票数 0
回答已采纳
其中一个教程涵盖了为GET、POST和DELETE操作创建api，但忽略了POST。因此，我把编写一个更新现有todo的函数看作是一个挑战。相关代码：在app.js中这会导致： }); }; $sc
浏览 1提问于2014-07-27得票数 13
回答已采纳
3回答
我的问题是，当你在firefox的桌面上运行HTML5geolocation API并点击共享位置时，它会获取你的IP地址，但它如何知道它必须使用哪些无线点，以便找到你的距离？
浏览 0提问于2011-05-18得票数 6
我试图用API平台(Symfony 4)构建我的API，一切似乎都很好，但是当我使用管理组件访问安全端点时，(在我成功登录之后)服务器总是返回401 "JWT令牌未找到“。我发现管理组件没有用令牌发送‘授权’头，因此服务器无法检查令牌来授权请求。由于Admin登录很好，令牌总是存储在localStorage中(成功登录后)，所以我尝试用、cURL、和Postman发送请求，其中存储的令牌和服务器总是返回有效的响应。我正
浏览 0提问于2019-08-06得票数 0
回答已采纳
4回答
我有一个SPA，它在应用程序启动开始时调用后端API，发送一个JWT并请求当前用户的访问权限。SPA然后缓存内存中的权限，并使用它们来检查用户允许做什么，并在用户采取行动后清除缓存，之后缓存可能变得无效(与后端不同步)，比如购买提供更多权限的东西。这不是后端的问题，因为当为用户A授予新权限时，后端状态将立即更新，随后的请求将检查用户A是否具有执行该操作所需的权限。问题是SPA不知道用户A具有新的权限集，因为旧的权限是缓存的。用户A正在浏览SPA网站，用户A请求，比方说管理员，授予他做X的
浏览 0提问于2019-06-14得票数 1
1回答
我能够在控制台中看到这个调用现在正在访问服务器并返回200 OK --为了我的理智，我还跟踪了服务器日志，并且它还返回了200状态，所以我知道请求正在到达那里。然而，在处理响应时，我的fail()回调每次都会触发并更新工具栏模板，即使表面上(根据服务器)承诺是成功的。如果输入错误的密码，服务器就会像我预期的那样返回401，因此我知道200是预期的行为。var data = { pas
浏览 3提问于2014-01-08得票数 0
回答已采纳
我一直在学习Autodesk Forge示例应用程序教程。 WHen我点击按钮连接到我的帐户，我得到这个错误； {"developerMessage":"The required parameter(s) redirect_uri not present in the request","errorCode":"AUTH-008","more info":"https://forge.autodesk.com/en/docs/oauth/v2/developers_guide/error_handling
浏览 38提问于2021-04-07得票数 0
联系地址时localhost:15001/auth/api/v1/user/register configuration.setAllowedMethods(Arrays.asList("DELETE", "GET", "POSThttp
浏览 17提问于2022-03-04得票数 3
9回答
我有两个选择：或者..。POST /reset_password我很确定这个请求应该是一个帖子。我不太相信我已经选择了一个合适的名字。而且我不确定user_name是应该通过URL传递还是通过请求主体传递。
浏览 8提问于2010-06-20得票数 120
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
