Почему Google работает в то время как (1); на их ответы JSON?

Проблема в том, что эмулятор Android отображает 10.0.2.2 на 127.0.0.1, а не на localhost. Поэтому настройте свой веб-сервер на serveron 127.0.0.1:54722, а не на localhost:54722. Это должно сделать это.

3892
задан NH. 30 October 2017 в 21:20
поделиться

4 ответа

Он предотвращает захват JSON , серьезную проблему безопасности JSON, которая формально исправлена ​​ во всех основных браузерах с 2011 года с помощью ECMAScript 5.

Надуманный пример : скажем, у Google есть URL типа mail.google.com/json?action=inbox , который возвращает первые 50 сообщений вашего почтового ящика в формате JSON. Злые веб-сайты в других доменах не могут делать запросы AJAX для получения этих данных из-за политики одного и того же происхождения, но они могут включать URL-адрес с помощью тега