标签[sec-fetch-site] - 堆栈内存溢出

Sec-Fetch-Site：跨站点但它是同一个站点 - Sec-Fetch-Site: cross-site but it’s the same site

我在 Heroku 上有两个演示应用程序，我们称它们为a.herokuapp.com （网站）和b.herokuapp.com （CDN）。在浏览器中访问a.herokuapp.com时，会请求存储在b.herokuapp.com上的内容（媒体）。根据定义，这应该是对同一个站点的请求，因为两者都 ...

请求（）在 Laravel 中为空 - request() empty in Laravel

我有一个简单的 Laravel 应用程序，其中第三方从外部源重定向到路由。这个外部站点在/saml/logout处点击了一个非常简单的注销 controller 这是我可以看到的痕迹：因此，根据这个跟踪器，它能够命中 URL 并获得 200 的 HTTP 状态。但是，在我的日志中，我得到以 ...

请求中的 Sec-Fetch-Mode、Sec-Fetch-Dest、Sec-Fetch-Site header 创建 CORS 问题 - Sec-Fetch-Mode, Sec-Fetch-Dest, Sec-Fetch-Site in request header creating CORS issue

在我使用 axios 从我的网站请求的后端端点上，大多数浏览器没有在请求标头上设置“sec-fetch-mode”和“sec-fetch-site”，它们似乎工作正常。但是，很少有浏览器设置标头sec-fetch-mode:cors 、 sec-fetch-dest: empty和sec-fetc ...

sec-fetch-site header 是什么意思？为什么 Origin header 未定义？ - What does the sec-fetch-site header mean? Why is the Origin header undefined?

我有一个从我的 React 应用程序调用的API端点。那个API在同一个域上。就像是：我使用cross-fetch来执行该请求。我期待在我的服务器日志上看到一个Origin header。事实上，我期待看到Origin: https://www.example.com 。但这是我得到的 ...

当 sec-fetch-site 是跨站点时，如何在 Chrome 中获取完整的引用 URL - How to get full referer URL in Chrome when sec-fetch-site is cross-site

我有一个由客户团队管理的客户网站，点击登录后它会进入由我们管理的网站。到目前为止，我们正在从请求标头中提取引用 URL 并使用它来采取进一步的操作，但目前由于 Chrome 浏览器和 Edge 浏览器策略的一些更改，我们无法获得完整的引用 URL。它在 Firefox 和 Internet Ex ...

拒绝来自 Opera 地址栏的服务器端（PHP 或 Apache）的 Fetch API 请求 - Deny Fetch API requests on server side (PHP or Apache) from Opera address bar

由于新的 Opera 65 几天前重新设计了地址栏，我注意到我的网页上有一个问题。在栏中键入或复制地址时，Opera 会向服务器发送请求，但是，我无法在 PHP 中捕获请求，因为它似乎在后台使用了 Fetch API。有什么方法可以拒绝或阻止 PHP 7 或 Apache 2.4 中的 Fetc ...