jamesfengcao/uweb
2
0
Fork 0
mirror of https://github.com/torappinfo/uweb.git synced 2024-08-14 23:54:59 +00:00
Code Issues 3 Projects Releases 1 Packages Wiki Activity

add CSP & CORS white list support

Browse source
This commit is contained in:
James Feng Cao 2022-10-26 23:19:54 +08:00
parent 8bb1645e7c
commit 46de690e7b
4 changed files with 17 additions and 4 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

11
index.html
View file

@ -1 +1,10 @@
<meta http-equiv="refresh" content="0; url=en/index.html"> <!DOCTYPE html>
<html lang="en">
<head>
<title>en/</title>
<link rel="canonical" href="en/">
<meta name="robots" content="noindex">
<meta charset="utf-8">
<meta http-equiv="refresh" content="0; url=en/">
</head>
</html>

3
zh/index.xml
View file

@ -411,7 +411,8 @@ Selection to paragraph:;let g=&#39;paragraph&#39;;getSelection().modify(&#39;mov
点击安装google翻译、背景图等 点击安装google翻译、背景图等
远程脚本配置文件default.rjs每行格式如下 (url部分支持js代码运算)： 远程脚本配置文件default.rjs每行格式如下 (url部分支持js代码运算)：
[远程脚本名]:[返回url数组的javascript代码] [远程脚本名]:[返回url数组的javascript代码]
其中url可以为本地html5应用脚本地址。譬如&#39;https://local/.../app[XXX]/....../[XXX].js&#39;。此时，js脚本也可使用.link文件方式调用。</description> 其中url可以为本地http脚本地址。譬如&#39;https://local/...&#39; (本地html5应用或离线缓存)。此时，js脚本也可使用.link文件方式调用。
CORS (Cross-Origin Resource Share)白名单 &amp;quot;default.redirect&amp;quot;文件中放入需要允许的域名，后面再跟两个冒号，表示这个重定向实际上不发生作用。勾写选项“资源重定向”后可无条件允许访问此域名的CORS请求。</description>
</item> </item>
<item> <item>

4
zh/rjs/index.html
View file

@ -71,7 +71,9 @@
<a target="_self" href="i:0gdefault.rjs:https://fastly.jsdelivr.net/gh/torappinfo/uweb/searchurl/txt/rjs.cfg">点击安装google翻译、背景图等</a></p> <a target="_self" href="i:0gdefault.rjs:https://fastly.jsdelivr.net/gh/torappinfo/uweb/searchurl/txt/rjs.cfg">点击安装google翻译、背景图等</a></p>
<p>远程脚本配置文件default.rjs每行格式如下 (url部分支持js代码运算)：<br> <p>远程脚本配置文件default.rjs每行格式如下 (url部分支持js代码运算)：<br>
[远程脚本名]:[返回url数组的javascript代码]</p> [远程脚本名]:[返回url数组的javascript代码]</p>
<p>其中url可以为<a href="../html5">本地html5应用</a>脚本地址。譬如'https://local/.../app[XXX]/....../[XXX].js'。此时，js脚本也可使用<a href="../links">.link文件</a>方式调用。</p> <p>其中url可以为本地http脚本地址。譬如'https://local/...' (<a href="../html5/index.html">本地html5应用</a>或<a href="../offlinecache/index.html">离线缓存</a>)。此时，js脚本也可使用<a href="../links/index.html">.link文件</a>方式调用。</p>
<h4 id="cors-cross-origin-resource-share白名单">CORS (Cross-Origin Resource Share)白名单</h4>
<p>&quot;<a href="../redirect/index.html">default.redirect</a>&quot;文件中放入需要允许的域名，后面再跟两个冒号，表示这个重定向实际上不发生作用。勾写选项“资源重定向”后可无条件允许访问此域名的CORS请求。</p>
</div> </div>

3
zh/topposts/index.xml
View file

@ -215,7 +215,8 @@ Selection to paragraph:;let g=&#39;paragraph&#39;;getSelection().modify(&#39;mov
点击安装google翻译、背景图等 点击安装google翻译、背景图等
远程脚本配置文件default.rjs每行格式如下 (url部分支持js代码运算)： 远程脚本配置文件default.rjs每行格式如下 (url部分支持js代码运算)：
[远程脚本名]:[返回url数组的javascript代码] [远程脚本名]:[返回url数组的javascript代码]
其中url可以为本地html5应用脚本地址。譬如&#39;https://local/.../app[XXX]/....../[XXX].js&#39;。此时，js脚本也可使用.link文件方式调用。</description> 其中url可以为本地http脚本地址。譬如&#39;https://local/...&#39; (本地html5应用或离线缓存)。此时，js脚本也可使用.link文件方式调用。
CORS (Cross-Origin Resource Share)白名单 &amp;quot;default.redirect&amp;quot;文件中放入需要允许的域名，后面再跟两个冒号，表示这个重定向实际上不发生作用。勾写选项“资源重定向”后可无条件允许访问此域名的CORS请求。</description>
</item> </item>
</channel> </channel>