请求标题中的起源evil.com

时间:2014-12-04 11:06:18

标签: web-services google-chrome header same-origin-policy referer

我正在尝试将表单数据发送到网络服务,但是在Chrome DOM的“网络”中的“请求标题”下面,我得到了起源“evil.com”和referer“localhost:8080”。

Accept:application/json, text/plain, */*
Accept-Encoding:gzip, deflate
Accept-Language:nb-NO,nb;q=0.8,no;q=0.6,nn;q=0.4,en-US;q=0.2,en;q=0.2
Connection:keep-alive
Content-Length:91
Content-Type:application/x-www-form-urlencoded; charset=UTF-8;
Host:office.insoft.net:9091
Origin:http://evil.com/
Referer:http://localhost:8080/
User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2230.0 Safari/537.36

我想换到另一个来源,“localhost:8080”将是最好的起源。

如何解决该问题?

2 个答案:

答案 0 :(得分:117)

标题来源的覆盖是由Allow-Control-Allow-Origin: * chrome扩展名引起的。

Link to the extension

尝试停用此扩展程序以解决您的问题。

答案 1 :(得分:0)

要创建jupyter_notebook_config.py文件(如果不存在),可以从〜/ .jupyter使用以下命令行:

$ jupyter notebook --generate-config

取消注释

c.NotebookApp.allow_origin = '*'