web-dev-qa-db-ja.com

要求ヘッダーのOrigin evil.com

フォームサービスをWebサービスに送信しようとしていますが、Chrome DOMの[ネットワーク]の[リクエストヘッダー]の下にあります。

Accept:application/json, text/plain, */*
Accept-Encoding:gzip, deflate
Accept-Language:nb-NO,nb;q=0.8,no;q=0.6,nn;q=0.4,en-US;q=0.2,en;q=0.2
Connection:keep-alive
Content-Length:91
Content-Type:application/x-www-form-urlencoded; charset=UTF-8;
Host:office.insoft.net:9091
Origin:http://evil.com/
Referer:http://localhost:8080/
User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2230.0 Safari/537.36

別のOriginに変更したいので、「localhost：8080」が最適なOriginになります。

どうすればその問題を解決できますか？

web-servicesgoogle-chromeheadersame-origin-policyreferer
67
Øystein Drabløs

ヘッダーOriginの上書きは、Allow-Control-Allow-Origin: * chrome拡張子によって引き起こされます。

拡張機能へのリンク

問題を解決するには、この拡張機能を無効にしてみてください。

126
Joffrey Maheo