HTML-фрейм с результатами Google «SAMEORIGIN» ошибка

Question

HTML-фрейм с результатами Google «SAMEORIGIN» ошибка

0

попытался использовать ajax для целевого div, но он не работает. Итак, теперь я пытаюсь использовать набор фреймов, например

<frameset border=0 rows="300, *">
    <frame src="search.html" name="top" target="bottom">
    <frame src="bottom.php"  name="bottom">
</frameset>

В search.html есть кнопка формы, ввода и отправки. Я хотел увидеть результаты google внизу.

Нижняя.php ниже для перенаправления.

<?php  
   header( 'Location: http://www.google.com/scholar' ) ;
?>

Nytimes.com, bing.com и другие в порядке. Но только google.com имеет ошибки "SAMEORIGIN".

Какое это лучшее решение?

Заранее спасибо.

Karl 05 апр. 2014, в 01:38

Источник

0

Что ж, возможно, ознакомившись с документацией по продукту для этой ошибки, вы получите представление об этом? Что он сказал, что сигнализирует об ошибке? Почему вы не можете исключить источник ошибки? Что ты делал до сих пор?
hakre 04 апр. 2014, в 23:19

Теги:

php

jquery

html

1 ответ

Ещё вопросы

Что ж, возможно, ознакомившись с документацией по продукту для этой ошибки, вы получите представление об этом? Что он сказал, что сигнализирует об ошибке? Почему вы не можете исключить источник ошибки? Что ты делал до сих пор?

Fabrício Matté · Answer 1 · 2014-04-04T22-34-00.000Z

2

Как вы уже определили, Google предотвращает кадрирование, отправив x-frame-options:SAMEORIGIN ответа x-frame-options:SAMEORIGIN. Таким образом, страницы Google не могут быть созданы за исключением страниц из одного домена (google.com).

Заголовок ответа X-Frame-Options - это функция безопасности, которую нельзя обойти в современных браузерах.

Справка

Заголовок ответа MDN - X-Frame-Options
Форумы Google Product (2011) - Неужели Google.com блокирует IFraming внезапно?

Если вы хотите внедрить поиск Google на своем веб-сайте, ознакомьтесь с Google Custom Search.

Fabrício Matté 04 апр. 2014, в 22:34

0

Есть ли альтернативный способ использования www.google.com/scholar?
Karl 05 апр. 2014, в 20:03
0

Обрамление не работает, DIV (ajax, jQuery) также не работает для Cross Domain. Это правильно?
Karl 05 апр. 2014, в 20:04
2

Google не позволяет X-Frame-Options: SAMEORIGIN своих страницах из разных доменов ( X-Frame-Options: SAMEORIGIN ), Ajax по умолчанию не работает в междоменном режиме из -за полиции того же происхождения , которую можно обойти, если сервер установит заголовки CORS или предоставит формат ответа JSONP, но это не относится к Google. Если все, что вам нужно, это чтобы ваши пользователи могли выполнять поиск в Google Scholar, возможно, вы можете поместить ссылку, чтобы открыть ее во всплывающем окне / новой вкладке?
Fabrício Matté 05 апр. 2014, в 20:22
0

Спасибо за ваши комментарии. Ссылка для открытия в новой вкладке является альтернативой. Тем не менее, я хотел убедиться, что кадрирование и ajax не в состоянии использовать или нет.
Karl 05 апр. 2014, в 20:35
0

Если я использую новую вкладку, вы думаете, возможно ли иметь кнопку действия на Google scholar в новой вкладке? это будут те же проблемы, верно?
Karl 05 апр. 2014, в 20:37
0

Не уверен, что я понял часть «кнопки действия», но да, ваша страница не сможет ни общаться, ни манипулировать страницей Google, поскольку их домены различаются.
Fabrício Matté 05 апр. 2014, в 20:56
1

Это довольно сложно, потому что страница Google четко говорит браузеру «не помещать меня в другой домен», и браузер учитывает это. Запросы Ajax (и создание сценариев через разные окна) возможны только при условии соблюдения Полиции того же происхождения или с включенным CORS. Возможно, если вы разместите еще один вопрос с вашими требованиями и тем, что вы имеете в виду, вам будет легче найти решение. =]
Fabrício Matté 05 апр. 2014, в 21:03
0

Хорошо, очень ясно! Спасибо! не имеет значения кнопка действия. :) Что если открыть новую вкладку, можно ли отслеживать / проверять URL-адрес и анализировать его на предыдущей вкладке, чтобы что-то сделать, когда придет конкретный URL-адрес?
Karl 05 апр. 2014, в 21:46
2

Я полагаю, что вам потребуется доступ к window.location этой вкладки, что невозможно, поскольку сценарии ограничены полицией того же происхождения. С точки зрения непрофессионала, вы можете сказать, что JavaScript в браузерах является песочницей: страницы в разных доменах работают в разных песочницах (если разрешение не предоставлено через CORS или еще что-то). Таким образом, вы не можете читать, писать, слушать, манипулировать данными или получать к ним доступ из window , страница которого находится в другом домене, и (AFAIK) ни один из обходных путей не применим к этому случаю, как было сказано ранее.
Fabrício Matté 05 апр. 2014, в 23:29
0

Следовательно, кажется, что у вас есть проблема XY - ваше попытанное решение не будет работать так, как вы хотите, вы, вероятно, получите лучший ответ, задав вопрос, объясняющий реальную проблему, которую вы пытаетесь решить.
Fabrício Matté 05 апр. 2014, в 23:29
0

Спасибо! Я сделаю новое и обратитесь к вам!
Karl 06 апр. 2014, в 16:06
0

stackoverflow.com/questions/22896796/...
Karl 06 апр. 2014, в 16:32

Показать ещё 10 комментариев