Skip to main content
Registro de intentos 1 y 2...
Origen Enlace
toledano
  • 5k
  • 10
  • 41
  • 66

Registro de Intentos

  1. Seguí la sugerencia del comentario de @fredyfx y no funcionó.

  2. Como tengo la idea que el problema es con Nginx hice esta prueba: a) verificar si el origen está en la lista blanca; b) si está activar una variable; c) si está activa la variable, activar los encabezados...

  3. Hice una regex para aceptar mis subdominios: https?://(.*\.toledano\.org)(:[0-9]+)? y si funciona.

  4. Agrego este código a la configuración de Nginx:

       set $cors '';
       if ($http_origin ~ 'https?://(localhost|127\.0\.0\.1|.*\.toledano\.org)(:[0-9]+)?') {
         set $cors '1';
       }
    

    y agrego unos encabezados de prueba...

       add_header 'nSpaces-Origen' "$http_origin";
       add_header 'nSPaces-CORS' "$cors";
    

    y la prueba es correcta, veo el encabezado nSpaces-CORS...

       $ curl -I -s -X GET -H "Origin: https://media.toledano.org" https://yo.toledano.org 
       HTTP/1.1 200 OK
       # bla bla bla
       Access-Control-Allow-Origin: *
       nSpaces-Origen: https://media.toledano.org
       nSPaces-CORS: 1
    
  5. Entonces agrego este fragmento, para activar el resto de los encabezados...

       if ($cors = '1') {
         add_header 'Access-Control-Allow-Origin' "$http_origin";
         add_header 'Access-Control-Allow-Credentials' 'true';
         add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS';
         add_header 'Access-Control-Allow-Headers' 'Accept,Authorization,Cache-Control,Content-Type,DNT,If-Modified-Since,Keep-Alive,Origin,User-Agent,X-Requested-With';
       }
    

    y la prueba ¡ya no funciona! (El resultado es el mismo que el de 2.1).


Registro de Intentos

  1. Seguí la sugerencia del comentario de @fredyfx y no funcionó.

  2. Como tengo la idea que el problema es con Nginx hice esta prueba: a) verificar si el origen está en la lista blanca; b) si está activar una variable; c) si está activa la variable, activar los encabezados...

  3. Hice una regex para aceptar mis subdominios: https?://(.*\.toledano\.org)(:[0-9]+)? y si funciona.

  4. Agrego este código a la configuración de Nginx:

       set $cors '';
       if ($http_origin ~ 'https?://(localhost|127\.0\.0\.1|.*\.toledano\.org)(:[0-9]+)?') {
         set $cors '1';
       }
    

    y agrego unos encabezados de prueba...

       add_header 'nSpaces-Origen' "$http_origin";
       add_header 'nSPaces-CORS' "$cors";
    

    y la prueba es correcta, veo el encabezado nSpaces-CORS...

       $ curl -I -s -X GET -H "Origin: https://media.toledano.org" https://yo.toledano.org 
       HTTP/1.1 200 OK
       # bla bla bla
       Access-Control-Allow-Origin: *
       nSpaces-Origen: https://media.toledano.org
       nSPaces-CORS: 1
    
  5. Entonces agrego este fragmento, para activar el resto de los encabezados...

       if ($cors = '1') {
         add_header 'Access-Control-Allow-Origin' "$http_origin";
         add_header 'Access-Control-Allow-Credentials' 'true';
         add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS';
         add_header 'Access-Control-Allow-Headers' 'Accept,Authorization,Cache-Control,Content-Type,DNT,If-Modified-Since,Keep-Alive,Origin,User-Agent,X-Requested-With';
       }
    

    y la prueba ¡ya no funciona! (El resultado es el mismo que el de 2.1).

se eliminaron 8 caracteres en el cuerpo
Origen Enlace
fredyfx
  • 13.2k
  • 11
  • 33
  • 65
disqus-v1.0.10.html:27 Uncaught DOMException: Blocked a frame
disqus-v1.0.10.html:27 Uncaught DOMException: Blocked a frame
with origin "https://media.toledano.org" from accessing a cross-origin
frame. at https://media.toledano.org/assets/js/disqus-v1.0.10.html:27:40
SecurityError (DOM Exception 18): Blocked a frame with origin
"https://media.toledano.org" from accessing a frame with origin 
"https://yo.toledano.org". Protocols, domains, and ports must match.
SecurityError (DOM Exception 18): Blocked a frame with origin
"https://media.toledano.org" from accessing a frame with origin 
"https://yo.toledano.org". Protocols, domains, and ports must match.
disqus-v1.0.10.html:27 Uncaught DOMException: Blocked a frame
with origin "https://media.toledano.org" from accessing a cross-origin
frame. at https://media.toledano.org/assets/js/disqus-v1.0.10.html:27:40
SecurityError (DOM Exception 18): Blocked a frame with origin
"https://media.toledano.org" from accessing a frame with origin 
"https://yo.toledano.org". Protocols, domains, and ports must match.
disqus-v1.0.10.html:27 Uncaught DOMException: Blocked a frame
with origin "https://media.toledano.org" from accessing a cross-origin
frame. at https://media.toledano.org/assets/js/disqus-v1.0.10.html:27:40
SecurityError (DOM Exception 18): Blocked a frame with origin
"https://media.toledano.org" from accessing a frame with origin 
"https://yo.toledano.org". Protocols, domains, and ports must match.
se añadieron 109 caracteres en el cuerpo
Origen Enlace
toledano
  • 5k
  • 10
  • 41
  • 66
Origen Enlace
toledano
  • 5k
  • 10
  • 41
  • 66
Loading