允许来自特定域的POST请求
是一种网络通信的机制，用于限制只允许特定域名的POST请求访问某个资源。这种机制可以增加网络安全性，防止未经授权的域名访问敏感数据或执行恶意操作。
具体实现该机制的方式有多种，常见的方式是通过设置HTTP头部中的"Access-Control-Allow-Origin"字段来指定允许访问的域名。该字段的值可以是具体的域名，也可以是通配符"*"，表示允许所有域名访问。
允许来自特定域的POST请求在以下场景中具有广泛应用：
- 跨域AJAX请求：当网页中的JavaScript代码需要向不同域名的服务器发送POST请求时，可以使用该机制来限制只允许特定域名的请求。
- API访问控制：当提供API接口给外部应用程序或服务使用时，可以使用该机制来限制只允许特定域名的POST请求访问API接口，增加接口的安全性。
- 表单提交验证：当网页中的表单需要向服务器提交数据时，可以使用该机制来限制只允许特定域名的POST请求提交表单数据，防止恶意提交或跨站请求伪造（CSRF）攻击。
腾讯云提供了一系列与网络通信和安全相关的产品，可以帮助实现允许来自特定域的POST请求的机制。以下是一些推荐的腾讯云产品及其介绍链接地址：
- 腾讯云CDN（内容分发网络）：https://cloud.tencent.com/product/cdn 腾讯云CDN可以通过配置HTTP头部字段，实现允许来自特定域的POST请求的机制，并提供全球加速、缓存加速、安全防护等功能。
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway 腾讯云API网关可以通过配置访问控制策略，实现允许来自特定域的POST请求的机制，并提供API访问控制、流量控制、日志管理等功能。
请注意，以上推荐的腾讯云产品仅作为示例，实际选择产品时应根据具体需求进行评估和选择。
相关·内容
1回答
我最近看到了，所以发布关于获取请求域的文章。我想知道这些信息是否可靠。攻击者能“伪造”这一信息吗？)具体而言，域和请求类型(GET、POST等)。我之所以问这个问题，是因为我不确定是否可以使用它来保护我的应用程序的后端。我想我应该只允许来自我自己领域的帖子请求。
浏览 2提问于2019-06-18得票数 0
回答已采纳
2回答
我试图在我的resitfy服务器上使用express ，它似乎并不拒绝来自其他ips的请求。我在本地工作，所以我尝试将原点设置为一个随机的公共ip，但我的所有请求仍在进行。
这是我的路线：
module.exports = function(app) {
var user = require('./controllers/userController');
var cors = require('cors');
var corsOptions = require('./cors.json');
app.post
浏览 8提问于2017-07-13得票数 6
回答已采纳
嗨，我有一个像这样的发送一个帖子请求给它，我将能够得到一些信息在json作为回应。这是使用linux发送它的格式。
curl -u username:password https://rdkportal.ccp.xcal.tv/build_images/cdl -H "Content-Type: application/json" -H "Accept: application/json" -X POST -d '{"image_name": "MX011AN_VBN_master_20160118234003sdy_NG
浏览 2提问于2016-03-21得票数 0
回答已采纳
1回答
在我的应用程序中，我使用post请求，因为在服务器端，所有$http服务只接受post请求。PHP web服务位于godaddy中。
在一些连续的$http post请求之后(通常在10-20个请求之后)，我开始从服务器获取ERR_EMPTY_RESPONSE。我做了一些调查，发现这是因为服务器的安全问题，以防止攻击。Apache服务器的mod_sec设置导致了这个问题，但我没有权限覆盖它。
我决定测试一下这个问题是不是由POST请求引起的。所以我写了一个简单的PHP文件和AngularJS测试脚本。如果我使用GET request，我不会得到任何ERR_EMPTY_RESPONSE错误。在客
浏览 0提问于2016-05-12得票数 1
我正在创建一个简单的网页，我使用Angular作为客户端，spring boot作为服务器。首先，我使用本地主机进行了测试，我的angular应用程序的示例： 这是我与java服务器通信的service.ts： url="http//localhost/demo";
login(u:user){
return this.http.post<user>(this.url+'/login',u);
} 上面的代码工作正常，ok当我尝试使用分配给服务器的域名在生产中使用这个应用程序时，问题就开始了。 url="http//domain/de
浏览 23提问于2021-01-16得票数 0
2回答
从角度项目，当我发送到得到请求在我的后端，它工作很好，但如果我发送POST请求与身体，时间，这不是工作。
角码
login(email: string, password: string) {
return this.http.post<any>(`${baseUrl}/authenticate`, { email, password }, { withCredentials: true })
.pipe(map(account => {
this.accountSubject.next(account)
浏览 3提问于2022-05-25得票数 -2
回答已采纳
我正在尝试向我的服务器发出AJAX请求。第一次这样做的时候，我在html文档的<script>标签中引用了lib (在web中)。我用下面的代码做到了这一点：
$.ajax({
url: api_url + "movie/create",
type : "POST",
contentType : 'application/json',
data : JSON.stringify(form_data),
success : function(response) {
do something
},
er
浏览 0提问于2017-11-08得票数 0
这是我的代码吗？
class QuotesSpider(scrapy.Spider):
name = 'quotes'
allowed_domains = ['quotes.toscrape.com/']
start_urls = ['http://quotes.toscrape.com//']
def parse(self, response):
quotes = response.css('.quote')
for quote in quotes:
item = QuoteItem()
浏览 8提问于2017-07-08得票数 0
回答已采纳
1回答
跨源请求的服务器端配置
、、、
我有一个开发服务器(Apache)，它是一个可以从跨域访问的API，下面是我的VirtualHost配置：
Header always set Access-Control-Allow-Origin "*"
Header always set Access-Control-Allow-Methods "POST, GET, OPTIONS, DELETE, PUT"
Header always set Access-Control-Max-Age "1000"
Header always set Access-Control-Allow-Head
浏览 2提问于2016-01-25得票数 1
回答已采纳
2回答
我试图在coffeescript文件中加载链接，如下所示：
$.ajax hobby.link,
type: 'GET'
dataType: 'html'
error: (jqXHR, textStatus, errorThrown) ->
console.log "AJAX Error"
success: (data, textStatus, jqXHR) ->
console.log "Successful AJAX call"
并已安装
gem 'rack-cors'
浏览 3提问于2016-10-12得票数 3
回答已采纳
我到处找，找不到解决问题的办法。我有下面的行动方法：
带有路由的PostAction方法(“api/部署”)
客户员额请求
为什么响应头允许有POST?
非常感谢!
浏览 0提问于2020-10-01得票数 0
更新：两件事:第一，我发出来自两个不同域的jQuery和from的POST请求。我用测试来自同一个域的两个请求，它们都能工作。我试图使小提琴变得非常通用，这样您就可以交换配置值，并使用基本的http身份验证测试XML POST请求，以满足您需要的任何站点。另一件事是，使用角$http服务，Data-Type标头会导致以下错误：Request header field Data-Type is not allowed by Access-Control-Allow-Headers in preflight response。所以我把头取下来了。我仍然在排除为什么请求是从一个域而不是另一个域运行的
浏览 3提问于2016-07-01得票数 0
2回答
我把我的应用程序分成了三个轮胎的结构。我的服务器运行在node.js上，前端是一个angular应用。我正在使用passport进行用户登录和身份验证。
我的服务器在localhost:3000上运行，前端应用程序在localhost:9000上运行。
我尝试在express中配置CROS请求，给出如下选项：
app.use(function(req, res, next) {
res.header('Access-Control-Allow-Credentials', true);
res.header('Access-Control-Allo
浏览 0提问于2015-08-28得票数 0
当我试图访问我的网站时，它显示了一个错误lke
This Page Isn't Working
www.abcdef.com didn't send any data
ERR_EMPTY_RESPONSE
并显示此错误几秒钟，它将重定向到原始页面。
在Google chrome控制台中，它显示以下错误
POST https://www.abcde.com/Is_here/1542792525 net::ERR_EMPTY_RESPONSE
net::ERR_EMPTY_RESPONSE
send @ jquery.js:9566
ajax @ jquery.j
浏览 0提问于2018-11-16得票数 3
2回答
其他站点将访问的安全PHP
、、、、
我有一个PHP页面，其中只有其他站点可以访问轮询(有点像web钩子)。我不希望任何用户试图访问/访问它。如何确保通过特定的源/方式访问它？
例如：
当网站检查我的网站上的新数据时，他们将访问一个名为check.php的页面。他们将发送POST和GET信息进行检查。下面是我为该页面提供的示例代码：
<?php
if(empty($_GET['name']) || empty($_GET['email']) || $_POST['secret-code'] !== 'abc123') {
echo "error&
浏览 0提问于2019-06-18得票数 2
回答已采纳
2回答
我想从另一个sites.suppose中启用表单帖子，我在我的站点中有一个表单，我想为另一个站点启用该表单帖子。
我有asp.net网页www.xyx.com\formpost.aspx和字段EMail.and，我想启用我的页面表单post.for，所有将数据发布到我的站点的人。喜欢
1)本网站的www.test.com\emailpost.php表格。
var str = JSON.stringify($('#myForm').serializeObject());
$.ajax({
type: 'POST',
浏览 0提问于2014-03-03得票数 0
我正在用react构建一个注册页面，当我的组件挂载时，我试图用axios.get发出一个HTTP请求，但我得到的是No 'Access-Control-Allow-Origin： ? 下面是我的server.js代码： // server.js
const express = require('express');
const mongoose = require('mongoose');
const bodyParser = require("body-parser");
const users
浏览 17提问于2020-07-02得票数 1
回答已采纳
在我的Ionic 2应用程序中，我使用以下代码从示例站点www.my-website.com/member/loginPersist.do中获取数据：
这个/member/loginPersist是一个Spring控制器
login-service.ts
private GetUser(user : User): Promise<any> {
let options = this.makeHeader("post");
let x = this.http.post("http://my-website.com/member/logi
浏览 1提问于2017-03-02得票数 1
回答已采纳
我有一个简单的WCF服务托管，接口的签名如下
[OperationContract]
[WebInvoke(Method = "Get", ResponseFormat = WebMessageFormat.Json, BodyStyle = WebMessageBodyStyle.Bare, UriTemplate = "GetMyName/")]
string GetMyName();
但是当我通过angular $http调用这个服务时，我总是得到问题标题中提到的错误"No access control“。
httpService.HttpGet(
浏览 0提问于2016-02-03得票数 0
1回答
更新了这个问题，以便更清楚地说明：
我正在与一个API交互，以便执行一些CRUD操作。
现在，我应该在我的JQuery/Javascript代码中直接调用API，并将POST请求包装到actions服务器端吗？或者我应该将GET和POST请求都抛到服务器端，然后调用服务器端的操作吗？
浏览 2提问于2011-07-03得票数 1
回答已采纳
我希望有一个从HTML文件调用的服务。例如：
// POST api/values
public ActionResult Post([FromBody]Models.FormEntry[] composit)
{
//Some Code here ...
return new HttpStatusCodeResult(200);
}
然后，我从HTML文件中调用该服务，如下所示：
<script>
function onSubmit(form) {
var data = $(form).serializeArray();
浏览 4提问于2017-08-16得票数 0
handleLoginClick(event) {
var apiBaseUrl = "http://localhost:8000/api-token-auth/";
var self = this;
var payload={
"email": "myusername",//this.state.username,
"password": "mypassword"//this.state.password
浏览 5提问于2017-06-19得票数 0
回答已采纳
2回答
我有一个PHP应用程序，它使用Curl调用并将条目发布到用户的墙上。它在我的开发箱和我们的生产服务器上工作得很好，但是它不能在一个QA服务器上工作。我们得到一个模糊错误代码100：“消息失败”返回。据我所知，我正在从所有服务器发送相同的信息。
这里是我在开发框上的请求：
Array
(
[0] => Accept: text/html,application/xhtml+xml,application/xml;q=0.9;q=0.8
[1] => Accept-Language: en-us,en;q=0.5
[2] => Accept-Charset
浏览 0提问于2011-04-14得票数 5
1回答
我使用stormpath登录，使用一个带有节点/快递服务器的角度use应用程序。除了Safari之外，大多数现代浏览器都能很好地工作。它似乎是带有访问令牌cookie的东西。不过，不确定这是否是一个bug。
当我登录(使用用户名和传递)时，我的POST请求进行得很好，如下所示：
POST /login HTTP/1.1
Host: ****api.herokuapp.com
Content-Type: application/x-www-form-urlencoded
Origin: http://app.****.com
Content-Length: 30
Connection: keep
浏览 0提问于2016-01-06得票数 1
回答已采纳
我希望在鼠标单击后使用AJAX和CORS跨域发布一个字符串，并且当POST成功时使用该字符串作为会话变量。当ajax触发done()事件时，我想在前面发布的域上打开一个新的选项卡，并使用SESSION变量。
我想要达到的目标，总结
用户在站点A上
site向站点B上的页面A发出一个POST请求，其中它希望将一个字符串发布到
站点B上的页面A将字符串存储在会话变量中
成功后，浏览器打开B站点上B页的一个新选项卡
站点B上的页面B查找会话变量，如果存在，则使用它
尽管我最初计划用SharedWorker支持来解决这个问题，但似乎不太适合。仅仅使用URL参数/a GET也
浏览 0提问于2016-09-15得票数 0
回答已采纳
我是Angularjs的初学者。当我使用angular向服务器发送数据时，发送了2个请求(POST和OPTIONS方法)。可以只发送一个请求吗？
我在$http，$http.post和$resource上使用并测试了它，但它没有解决。
谢谢。
我的代码...
$http({
method: 'POST',
url: myUrl,
data: 'test'
});
...this...
$http.post(myUrl ,'test data&#
浏览 2提问于2015-07-30得票数 0
我正试图通过API登录到本地主机上的Rocket.chat应用程序。
当我向发送带有数据的邮件时：{"user":"myusername","password":"mypassword"}
无论使用xhr请求、axios还是jquery，我都会得到带有状态错误的响应401。
但是，当我用或curl发送相同的数据时，响应是200，状态成功。
我做错了什么？为什么POST在用javascript发送时失败，在用python或curl发送时传递？
var xhr = new XMLHttpRequest();
xhr.open(&#
浏览 4提问于2016-10-27得票数 1
回答已采纳
我尝试使用POST从jQuery到Python来查找示例，但我只找到了使用ajax的答案。这是我的jQuery：
<script>
$(document).ready(function(){
$('#left_button').click(function(){
$.post('cameraservo.py/turnCamera', {direction:"left"})
});
$('#right_button').click(func
浏览 2提问于2014-02-20得票数 0
我在api Gateway后面有一个API堆栈。我使用connexion，我有一段代码，其中添加了CORS相关的响应。 app = connexion.FlaskApp(__name__, specification_dir='swagger/')
app.add_api('swagger.yaml', arguments={'title': 'MyApp Server'})
app.app.json_encoder = JSONEncoder
CORS(app.app)
app.run() 我已经确认api网关端启用了cors
浏览 36提问于2020-01-18得票数 0
1回答
选项请求身份验证
、、、
我正在开发一个web应用程序。它正在使用基本身份验证。它必须处理选项请求。这些是web浏览器印前检查请求以及来自WebDAV客户端的功能支持请求。
据我所知，OPTIONS请求必须在不请求身份验证的情况下进行处理(即我的服务器不应响应401 Unauthorized)，它必须给出如下响应：
OPTIONS https://localhost:44305/path/file.ext HTTP/1.1
Connection: Keep-Alive
User-Agent: some app
Host: localhost:44305
HTTP/1.1 200 OK
Content-Length:
浏览 5提问于2013-12-28得票数 13
回答已采纳
我有这个Lambda函数，它可以由使用Serverless框架配置的API网关触发。我在Access to XMLHttpRequest at '<THE_ENDPOINT>' from origin 'http://localhost:3000' has been blocked by CORS policy: Request header field access-control-allow-origin is not allowed by Access-Control-Allow-Headers in preflight response上遇到
浏览 4提问于2022-06-26得票数 0
我正在尝试通过api on：使用POST方法来写入数据。我已经尝试了堆栈中的各种方法，这是我的代码：
<head>
<script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.3.14/angular.min.js"></script>
<script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.4/jquery.min.js"></script>
<s
浏览 0提问于2017-11-17得票数 0
3回答
从两个不同的应用程序，我能够发送交叉orgin请求。虽然浏览器返回一个跨源错误，但我的服务器仍在接收和执行请求.例如，在远程站点上，我可以使用
$.ajax({
xhrFields: {
withCredentials: true
},
data:{ my: 'a' },
url: 'http://MyApp/Page',
type: 'POST'
})
我知道浏览器不会将响应返回给脚本，但我的服务器页仍然执行。
假设一个无辜的用户登录了一个站
浏览 3提问于2013-10-24得票数 6
回答已采纳
我的本地系统上有一个reactjs应用程序和一个php。我运行了一个post提取函数，它运行得很好，并成为来自服务器的响应。
let formData = new FormData();
formData.append('username', username);
formData.append('password', password);
fetch('http://api.**********/users/login', {
method: 'post',
body:
浏览 0提问于2019-07-14得票数 0
我正在从不同的源向我的服务器发出Ajax POST请求，以进行用户登录。我已经在我的application_controller.rb中正确设置了跨域标头：
def set_access_control_headers
if request.options?
headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Request-Method'] = '*'
headers['Access-Control-Al
浏览 2提问于2013-04-18得票数 2
回答已采纳
我有一个网站谁的搜索排名已经插件。它应该非常友好，因为它是使用XHtml/CSS构建的，并且是针对SEO工具包运行的。
我唯一能想到的可能是烦人的谷歌
，，关键字在整个站点上都是相同的，而不是特定于页面的。(不明白为什么这将是一笔巨大的交易，
，另一个URL已经被设置，它只是指向我的站点(没有重定向)(同样--没什么大不了)
Non英国用户自动被禁止进入该网站的美国版本，这是一个不同的品牌。我想这可能就是问题所在。如果谷歌从美国搜索我的网站，那么它就永远得不到英国的version
那么问题是，geo重定向设置是否会影响我的SEO？是否可以检测到谁访问您的网站实际上是一个搜索引擎，是我的网站。在
浏览 3提问于2010-09-21得票数 1
回答已采纳
1回答
我使用JQuery访问本地主机的WWW文件夹中的一些数据和一个PHP文件。我将id发送到php文件，并希望了解有关该id的一些详细信息。
当我在Intel XDK中使用这段代码时。然后，它显示出完美的内部移动视图，但在浏览器中，它不工作。
任何类型的帮助都将不胜感激。
Index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
&l
浏览 2提问于2014-07-24得票数 0
回答已采纳
2回答
我正在尝试从site2向form site1发送数据。但是我得到了错误，答案没有返回，我做错了什么？这是代码ajax帖子
$.ajax({
url: "site1/form.php",
crossDomain: true,
type: "POST",
data: {a: 'a1'},
contentType: "application/json; charset=utf-8;",
async: false,
dataType: 'jsonp',
suc
浏览 2提问于2015-11-17得票数 0
1回答
我对web应用程序前端的理解是，按钮、链接和其他交互作为封装的HTTP请求，其中包含来自用户在页面上的活动的格式良好的数据。
例如，当用户提交新的post时，类似以下数据(JSON)/form/query的内容将作为POST/GET发送到处理请求的后端服务器(例如http://some_server/message/post/new)上的某个路径。
{
"user_id": <some_id>,
"message": <some_message>,
.
.
.
more_necessary_fields..
}
浏览 0提问于2018-04-12得票数 0
我想知道是否可以单独通过plesk在我的服务器上创建我自己的CDN？
我的意思是创建一个像cdn.mywebsite.com这样的额外的子域就足够了吗？
我应该为我创建的每个网站创建一个cdn子域，还是应该创建一个带有服务器空间的子域并上传所有图片？
浏览 3提问于2012-09-13得票数 40
回答已采纳
我正在跟踪上述文件，以连接到我的AWS弹性搜索通过邮递员。
我想要实现的是发送请求&得到响应。
我把所有相关的认证以及，仍然是给予超时错误。
这是错误的'Could not get any response'。
我的邮差与SSL相关的设置也是正确的。
示例URL：
https://vpc-abc-yqb7jfwa6tw6ebwzphynyfvaka.ap-southeast-1.es.amazonaws.com/elasticsearch_index/_search?source={"query":{"bool":{"shoul
浏览 2提问于2020-05-29得票数 0
1回答
当我调用fetch post请求时： fetch('http://localhost:3001/insertUser', {
method: 'POST',
mode: "no-cors",
headers: {
'Accept': 'application/json, text/plain, */*',
'Content-Type': 'applicat
浏览 11提问于2021-01-04得票数 0
回答已采纳
我试图通过在.erb.html文件中通过javascript发出post json请求将字符串数据发送到另一个域中的node.js应用程序，该应用程序使用express来处理传入的请求。
我从几篇文章中看到，单靠XMLHttpRequest是不可能的。如何将这样的请求发送到这样的应用程序？
浏览 1提问于2017-06-19得票数 0
回答已采纳
我有一个angulat http拦截器，它试图将Authorization头添加到请求中，但当运行结果请求的代码不是我所期望的时，方法从POST更改为OPTIONS，并得到如下错误： CORS策略阻止了从源'http://localhost:4200‘对'http://localhost/authorization/oauth/token’处的XMLHttpRequest的访问:对印前检查请求的响应未通过访问控制检查:它没有HTTP ok状态。 @Injectable()
export class DlkmInterceptor implements HttpIntercep
浏览 36提问于2019-06-13得票数 0
回答已采纳
我正在调用一个添加到数据库中的WebApi方法。此方法成功并不抛出异常；但是角得到500错误：
POST "MyServer" 500 (Internal Server Error)angular?v=jZUm0Uxsk4Ig_MVBcIx2KTRnLbeaXFiNS47wjLSNXC01:250
(anonymous function)angular?v=jZUm0Uxsk4Ig_MVBcIx2KTRnLbeaXFiNS47wjLSNXC01:245
mangular?v=jZUm0Uxsk4Ig_MVBcIx2KTRnLbeaXFiNS47wjLSNXC01:243
浏览 1提问于2015-04-03得票数 0
回答已采纳
1回答
Ajax请求GAE不工作？
、、、、
我有一个GAE应用程序，它接受JSON请求，并在响应中使用JSON进行回复。我知道它能工作，因为我有一个Android应用程序。我也在尝试建立一个基于JavaScript浏览器的界面。为此，我试图通过JQuery从托管在不同GAE域中的页面发送请求。但是，据我所见，ajax根本没有发送。
<!DOCTYPE html>
<html>
<head>
<script>
function loadXMLDoc() {
alert("before ajax.....");
$.ajax(
浏览 3提问于2014-04-01得票数 1
回答已采纳
我使用的API在不同的服务器上，我想我得到了一个CORS错误。奇怪的是，它一开始工作没有问题，然后我收到了这个错误消息
XMLHttpRequest cannot load http://www.thecocktaildb.com/api/json/v1/1/random.php? tagmode=any&type=POST&format=jsonp. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'myadress.com&#
浏览 0提问于2016-05-31得票数 0
1回答
我有web服务，我从jQuery调用它，一切正常，直到我留在相同的服务器上，但当我试图从其他域调用该服务时，我没有得到任何东西，请有人帮助我。下面是我的代码：
$.ajax({
type: 'POST',
url: 'http://-----------/Service.asmx/BulkUpdate',
data:"{'CaseID': '"+CaseID+"'}",
contentType : "application/json; charset=utf-8;",
"da
浏览 2提问于2013-05-21得票数 0
1回答
我在上设置了一个服务器，可以在该服务器上发布请求：
'use strict';
const express = require('express');
const app = express();
const port = 8080;
// allowing CORS for example.com
app.use('/', function (req, res, next) {
res.header('Access-Control-Allow-Origin', 'http://example.com'
浏览 1提问于2018-10-27得票数 2
回答已采纳
2回答
AJAX .post异步
、、、、
下面的代码到底是做什么的：
$.ajax({
type: "POST",
async: false,
vs
$.ajax({
type: "POST",
async: true,
意思是行为上的区别是什么？
浏览 0提问于2012-05-29得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
