极客观点
项目管理
HarmonyOS
iframe嵌套登录页 进行登录跳转chrome68 提示错误
需要手动点击允许
require user gesture for framebusting in corss-origin iframes
重定向
有没有办法不让用户去点击允许就跳转？
chrome撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
vue集成cesium后打成的dist包，双击index.html报错CORS，怎么解决？
需求就是不能借助任何形式的http server，要求dist包拷贝到任何电脑，双击index.html就能运行显示cesium的东西。有这个需求，是因为这个dist会放到unreal engine5里面去和ue5做交互。但是问题是ue5只能加载双击能直接打开的index.html。或者有没有懂UE5的大神，这种通过双击不能打开的index.html怎么部署到ue5里面？3 回答1.1k 阅读✓ 已解决
Chrome插件开发chrome.notifications.create不起作用?
chrome插件开发过程中，有一个需要提醒的功能。用了chrome.notifications.create这个api。发现不起作用(通知并没有弹出来)。代码如下：2 回答1.2k 阅读✓ 已解决
安卓+h5如何传输文件引用？
项目中使用 WebView 加载了一个页面，现在需要在安卓中把一个File对象传输到H5中使用，就像使用<input type="file"/>那样，可以通过input.files[0]获取到H5的File对象（它不会将文件读取到内存中），目前传输文件只能通过input方式，但是必须要用户点击才能触发。2 回答1.1k 阅读✓ 已解决
如何在JWT登录中同时防御XSS和CSRF攻击？
Jwt Token在浏览器上一般存储在SessionStorage或Cookie当中，存储在SessionStorage可能会被XSS脚本获取，存储在HTTP-only的Cookie则会因“自动随请求发送”的特性受CSRF攻击。所以此时通过在请求头/uri添加一个CSRF Token来解决CSRF攻击，那这个CSRF Token应该存储在浏览器的哪个位置？CSRF Token不会被XSS获取吗？1 回答707 阅读✓ 已解决
新手入门，学习中。请教各位老师下面的代码错在哪里？
新手入门，学习中。请教各位老师下面的代码错在哪里？这是一个最简单的用户名密码验证程序，但是运行的时候没有返回任何信息？用VS code运行提示TypeError: Failed to fetch。但是实在是找不到错误在哪里？求老师指点一下，谢谢！1、创建html文件，名字为test.html代码如下1 回答828 阅读✓ 已解决
怎么阻止Chrome浏览器弹出填充密码的弹框？
怎么阻止Chrome浏览器弹出填充密码的弹框？目前有个需求需要在密码输入框下面附上格式要求、密码强度之类的东西，如图。但是会被浏览器的填充密码弹框挡住。2 回答1k 阅读
如何优化使用谷歌Lighthouse分析出的Load Delay问题？
上下文：公司对上线的app进行打分，我们这个项目的分很低需要进行整改，我用lighthous对分最低的几个页面分析发现lcp时间特别长，说明有图片加载太久了，进一步分析发现这个图片的Load Delay时间非常长1 回答1k 阅读
登录跳转地址应该由外层页面传进iframe，并保证外层页面和跳转目标页面不跨域。