gpt4 book ai didi

javascript - "Security Risk"Yammer 嵌入源在 IE9 中的错误消息

转载 作者:太空宇宙 更新时间:2023-11-03 13:53:56 26 4
gpt4 key购买 nike

我有一个使用 Yammer“embedFeed”API 嵌入 Yammer 源的应用程序。该应用程序在 SSL 下托管(通过 HTTPS)。

在运行 IE9 的 PC 上,它会导致 IE 显示一个对话框,内容为:“此页面正在访问不受其控制的信息。这会带来安全风险。你想继续吗?”

enter image description here

显示 Yammer Embed 的代码非常简单,如下所示。

<!-- This is included in the <HEAD> tag -->
<script type="text/javascript" src="https://c64.assets-yammer.com/assets/platform_embed.js"></script>

<!-- This is included at the bottom of the page -->
<script>
yam.connect.embedFeed({
container: '#YammerContent',
network: 'domain.com'
});
</script>

在其他 PC 上的 Firefox、Chrome 和 IE11 中一切正常。

我认为这个问题与 Internet 选项中的 IE9 安全设置有关。但是,我还没有弄清楚可能是什么设置的问题。

关于解决此问题,我有以下问题:

  1. 这可能是 Yammer 嵌入脚本中与嵌入 SSL/HTTPS 站点相关的错误吗?
  2. 网站和/或 HTML 的配置是否可以解决此问题?
  3. 是否有可以轻松解决此问题的 Internet 选项安全设置?

最佳答案

这是 IE9 中的 CORS(跨源资源共享)问题。请确保信任站点中需要添加的网址都在,以供引用https://technet.microsoft.com/en-us/library/hh373144.aspx .

这是指南的 Yammer 部分的片段:

*.assets-yammer.com
ajax.googleapis.com^
*.cloudfront.net^
*.crocodoc.com^
*.yammer.com
*.yammerusercontent.com
^These URLs are for third party services used by Yammer to provide the ability of viewing documents, videos and images uploaded by your users into Yammer. These URLs are not required to be on the allow list if your organization is administratively disabling the ability of uploading files into Yammer

关于javascript - "Security Risk"Yammer 嵌入源在 IE9 中的错误消息,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/28680113/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com