“Script error.”的产生原因和解决办法
解法1：开启跨域资源共享CORS（Cross Origin Resource Sharing）为了跨域捕获JavaScript异常，可执行以下两个步骤：添加 crossorigin="anonymous"属性。js"crossorigin="anonymous">此步骤的...
跨域
本文介绍跨域类WVCookie相关的JSAPI，供您在通过跨平台DevOps创建H5端应用或者小程序时参考。跨域类WVCookie的JSAPI提供写入、读取Cookie的相关能力。重要 该API不确保执行成功，使用请谨慎。WVCookie.read 读取指定URL的所有Cookie。一般...
配置跨域资源共享策略
跨域资源共享CORS（Cross-Origin Resource Sharing）是一项重要的安全策略，允许Web应用服务器进行跨域访问控制，从而实现跨域数据安全传输。云原生网关支持在路由级别配置跨域策略，您可以根据自身需求，只允许必要的域名和请求方法访问...
配置跨域资源共享策略
跨域资源共享CORS（Cross-Origin Resource Sharing）是一项重要的安全策略，允许Web应用服务器进行跨域访问控制，从而实现跨域数据安全传输。云原生网关支持在路由级别配置跨域策略，您可以根据自身需求，只允许必要的域名和请求方法访问...
跨域资源共享
跨域资源共享（Cross-origin resource sharing，简称CORS）允许Web端的应用程序访问不属于本域的资源。OSS提供跨域资源共享接口，方便您控制跨域访问的权限。设置跨域资源共享规则 以下代码用于为指定Bucket设置跨域资源共享规则：const ...
如何配置跨域数据
当您在DataV中使用API数据源时，可能会遇到跨域的问题。本文为您介绍跨域问题的产生背景，并提供几种常见的解决跨域问题的方法。背景信息 用户A想创建一个可视化应用，用于向客户展示数据。当 数据源类型 选择 API 时，可能出现以下两种...
数据文件管理
暴露Headers 否 指定允许用户从应用程序中访问的响应头，例如一个JavaScript的XMLHttpRequest对象。不允许使用星号（*）通配符。可默认为空，详细的配置规则请参见 设置跨域资源共享 缓存时间 否 指定浏览器对特定资源的预取（OPTIONS）...
CDN的技术术语
什么是Referer Referer的作用 什么是空Referer 在防盗链设置中允许空Referer和不允许空Referer的区别 什么是跨域 什么是CORS CORS的作用 什么是Referer Referer是HTTP Header的一部分，当浏览器向Web服务器发送请求时，一般会带上Referer，...
发布分享页域名变更常见问题
如果组件的数据配置中勾选了 需要 cookie（不选择代理并且需要获取 cookie 时使用），需要根据 request.headers.referer 动态返回可以被跨域请求的响应头response headers，示例如下：当前页面地址 request.headers.referer 满足要求的响应...
发布分享页域名变更常见问题
如果组件的数据配置中勾选了 需要 cookie（不选择代理并且需要获取 cookie 时使用），需要根据 request.headers.referer 动态返回可以被跨域请求的响应头response headers，示例如下：当前页面地址 request.headers.referer 满足要求的响应...
页面编排设计器内节点说明
页面编排逻辑流节点说明 逻辑流节点 说明 变量赋值 对变量进行赋值。既可以以另一个 变量 为该变量赋值，也可以以 表达式 的形式为变量赋值。在同一个节点内，您可以为多个变量进行赋值。说明 在逻辑编排节点的参数配置面板，系统将 节点...
判断文件是否存在
通过浏览器访问OSS时涉及跨域请求，如果未设置跨域规则，浏览器会拒绝跨域访问请求。如果您希望通过浏览器可以正常访问OSS，需要通过OSS设置跨域规则。具体操作，请参见 准备工作。由于Browser.js SDK通常在浏览器环境下使用，为避免暴露...
使用自定义域名
通过浏览器访问OSS时涉及跨域请求，如果未设置跨域规则，浏览器会拒绝跨域访问请求。如果您希望通过浏览器可以正常访问OSS，需要通过OSS设置跨域规则。具体操作，请参见 准备工作。由于Browser.js SDK通常在浏览器环境下使用，为避免暴露...
Node.js
本文以Node.js语言为例，介绍如何通过Node.js代码在服务端先完成签名，并设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。应用服务器已经安装Node.js 8.0以上版本。您可以执行 node-v 命令验证...
功能特性
防盗链 跨域资源共享CORS 默认情况下，由于同源策略（Same-Origin Policy）的限制，网页浏览器在执行JavaScript时会限制跨域请求，只允许请求同一域或源的资源。跨域资源共享CORS（Cross-Origin Resource Sharing）简称跨域访问，允许网页...
简单上传
通过浏览器访问OSS时涉及跨域请求，如果未设置跨域规则，浏览器会拒绝跨域访问请求。如果您希望通过浏览器可以正常访问OSS，需要通过OSS设置跨域规则。具体操作，请参见 准备工作。由于Browser.js SDK通常在浏览器环境下使用，为避免暴露...
什么是缓存
如果不同域名加速的源站资源存在较多相同的公共资源（例如图片、CSS、JavaScript文件等），通过设置域名共享缓存，使得各个子站点之间能够共享这些相同的公共资源，可以减少带宽使用，提升加速域名的资源命中率，从而提升CDN加速的效果，...
降低因恶意访问流量导致大额资金损失的风险
当A、B两个网站属于不同域时，来自于A网站页面中的JavaScript代码访问B网站时，浏览器会拒绝该访问。OSS支持根据需求灵活配置CORS规则，实现允许或者拒绝相应的跨域请求。例如，您希望仅允许来源为 www.aliyun.com 、跨域请求方法为 GET 的...
Options
Access-Control-Expose-Headers 字符串 x-oss-test1,x-oss-test2 允许在客户端JavaScript程序中访问的headers的列表。Access-Control-Max-Age 整型 60 允许浏览器缓存preflight结果的时间，单位为秒。示例 请求示例 OPTIONS/testobject ...
管理文件访问权限
通过浏览器访问OSS时涉及跨域请求，如果未设置跨域规则，浏览器会拒绝跨域访问请求。如果您希望通过浏览器可以正常访问OSS，需要通过OSS设置跨域规则。具体操作，请参见 准备工作。由于Browser.js SDK通常在浏览器环境下使用，为避免暴露...
管理目录
通过浏览器访问OSS时涉及跨域请求，如果未设置跨域规则，浏览器会拒绝跨域访问请求。如果您希望通过浏览器可以正常访问OSS，需要通过OSS设置跨域规则。具体操作，请参见 准备工作。由于Browser.js SDK通常在浏览器环境下使用，为避免暴露...
常见问题
Node.js Node.js SDK常见问题 Node.js SDK中上传和下载文件的初始化代码及常见报错 对象存储OSS使用Node.js语言实现签名Header上传的示例.NET 使用.NET SDK通过MemoryStream方法上传文件到OSS时大小为空的解决方法.NET异常处理 Browser.js ...
变量
语法规则 var 与 JavaScript 中表现一致，会有变量提升。支持 const 与 let，与 JavaScript 表现一致。没有声明的变量直接赋值使用，会被定义为全局变量。只声明变量而不赋值，默认值为 undefined。var num=1;var str="hello alipay;var ...
列举文件
通过浏览器访问OSS时涉及跨域请求，如果未设置跨域规则，浏览器会拒绝跨域访问请求。如果您希望通过浏览器可以正常访问OSS，需要通过OSS设置跨域规则。具体操作，请参见 准备工作。由于Browser.js SDK通常在浏览器环境下使用，为避免暴露...
DeleteBucketCors
DeleteBucketCors 用于关闭指定存储空间（Bucket）对应的跨域资源共享CORS（Cross-Origin Resource Sharing）功能并清空所有规则。请求语法 DELETE/?cors ...
追加上传
注意事项 通过Browser.js SDK追加上传时，必须在Bucket跨域规则中暴露Headers：x-oss-next-append-position，否则无法正常获取追加位置 nextAppendPosition，导致上传失败。更多信息，请参见 跨域设置。本文以OSS域名新建OSSClient为例。...
安装
如果您需要管理OSS存储空间、上传下载文件、管理数据、进行图片处理等，可以先安装OSS Browser.js SDK。本文为您介绍如何安装和使用OSS Browser.js SDK。准备工作 使用RAM用户或STS方式访问 由于阿里云账号AccessKey拥有所有API访问权限，...
存储空间概述
✓ ✓ 跨域设置 跨域设置CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。✓ ✓ 敏感数据保护 OSS敏感数据保护是一款识别、分类、分级...
使用流程
文档预览V2：获取文档的预览地址和AccessToken后，无需指定iframe元素，JS文件会自动在自定块元素下生成iframe，并通过JS文件设置AccessToken即可快捷的实现文档预览。更多信息，请参见 快速入门。文档预览V1的使用步骤如下：创建项目。...
配置浏览器访问网页的防爬场景化规则
配置项 说明 简单脚本过滤 开启此开关后，对访问防爬防护目标的客户端进行JS校验，对不支持JS校验的来自非浏览器类工具的流量进行过滤，阻断简单脚本类攻击。动态令牌挑战 默认未开启。开启此开关后，对每一次请求数据进行签名验证，不能...
CDN加速OSS常见问题
频繁更新的静态文件（例如，JS、CSS等），根据实际业务情况设置。更多信息请参见：配置缓存过期时间。CDN加速OSS场景下，OSS文件刷新后，如何确保用户访问到最新的资源？您在 OSS 对文件进行修改后，如果希望 CDN 节点缓存可以自动刷新，...
OSS安全配置
建议将应用的静态图片、css、js等资源放到OSS上面，设置bucket为public-read。其他资源设置bucket为private并使用AK认证。安全管理：OSS支持各项安全管理设置，包括：设置访问日志记录 设置防盗链 设置跨域访问 服务端加密编码 客户端加密...
功能支持情况
不适用 跨域设置 跨域设置CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。不适用 敏感数据保护 OSS敏感数据保护是一款识别、分类、...
释放对象
由于iframe的跨域安全限制，无法直接调用iframe内部的函数和变量。JS-SDK提供的高级接口对象只是iframe内部对象的映射，通过 postMessage 进行通信，所以部分对象需要手动销毁。说明 需要手动释放的对象均会在文档中说明，请以文档说明为准...
处理接口
根据时间轴的特性，如果您需要时间轴变化的同时，等值面的数据也发生变化，...说明 为了避免跨域请求的问题，您可以在 app.js 文件中增加cors模块。接口处理完成后，在Node.js环境下使用 npm start 命令测试接口，测试成功的截图如下所示。
配置监听转发规则
允许的响应头部：允许浏览器、JavaScript脚本访问的响应头部。允许的携带凭证：跨域访问时是否允许携带的凭证信息。取值：允许 或 不允许，默认 允许。浏览器缓存时间：对于预检请求，设置OPTIONS预检请求在浏览器的最大缓存时间。单位：秒...
点播CDN常见问题
对于频繁更新的静态文件（如JS、CSS、MP4等），您可以根据实际业务情况设置缓存过期时间。对于动态文件（如PHP、JSP、ASP等），建议您将缓存过期时间设置为0s，即不缓存。缓存配置 去除URL中问号后的参数缓存 影响因素：当URL请求中带有 ...
高级用法
async function exportPdf(){ await wordApp.ActiveDocument.ExportAsFixedFormat()} 释放对象 由于iframe的跨域安全限制，无法直接调用iframe内部的函数和变量，JS-SDK提供的高级接口对象只是iframe内部对象的映射，通过postMessage进行...
存储空间地域属性
✓ ✓ 跨域设置 跨域设置CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。✓ ✓ 敏感数据保护 OSS敏感数据保护是一款识别、分类、分级...
OSS SDK使用中常见问题的解决方法
Java 使用Java SDK时报“Connection to XXXX refused”错误 使用Java SDK实现超时以及重传的代码样例 JavaSDK实现数据流分片上传的代码样例 使用Java SDK的ContentMD5提示“log4j”错误 设置跨域规则后调用OSS时仍然报“No 'Access-Control...
- 产品推荐
- 这些文档可能帮助您