草庐IT

FLAG_SECURE

全部标签

php - 如果 secure 为 false,是否可以在 HTTPS 中制作 cookie,并在 HTTP 中使用?

如果cookie的安全参数设置为false,是否可以在HTTPS中制作cookie,并在HTTP中使用?我有一个网站,我只需要一个页面在HTTPS中,例如登录或特殊功能页面。我认为cookie将是(安全的,因为它是通过SSL传输的)尽管在非SSL页面上作为非散列发送回时,可以安全地假设吗? 最佳答案 简而言之:是的。在SSL安全响应上设置cookie,但省略secure标志,将使cookie的行为与通过非SSL连接传输时没有区别。 关于php-如果secure为false,是否可以在HT

php - PHP 5.3 中的排序($new,SORT_NATURAL | SORT_FLAG_CASE)

sort($new,SORT_NATURAL|SORT_FLAG_CASE);SORT_NATURAL是php5.4中的新功能,但我的本地主机(ubuntu12.04)上运行的是5.3.10,因此并不打算升级。php5.3中的等价物是什么,我读到它就像natsort。是natsort($new,SORT_FLAG_CASE);一样吗? 最佳答案 PHPManual指出natsort($array)等同于sort($array,SORT_NATURAL);它还指出未添加SORT_FLAG_CASE直到5.4.0。您可以使用natcas

php - 什么使 openssl_random_pseudo_bytes "cryptographically secure"?

我一直被告知在给密码加盐时应该使用openssl_random_pseudo_bytes。但我真正想知道的是,是什么让它在密码学上是安全的。rand之间的内部区别是什么?,mt_rand和openssl_random_pseudo_bytes?提前致谢。 最佳答案 区别简而言之:rand使用libc随机数生成器(source),它取决于系统并且通常不是加密安全的mt_rand使用已知算法,MersenneTwister,由此得名;这是一种快速算法,可以生成分布良好但不是加密安全的随机数openssl_random_pseudo_by

php - Symfony2 : How to: secure application with _locale

全部!我想用安全系统一起保护我的应用程序。security.yml文件下方security:encoders:Symfony\Component\Security\Core\User\User:plaintextrole_hierarchy:ROLE_ADMIN:ROLE_USERROLE_SUPER_ADMIN:[ROLE_USER,ROLE_ADMIN,ROLE_ALLOWED_TO_SWITCH]providers:in_memory:users:user:{password:userpass,roles:['ROLE_USER']}admin:{password:adminpa

android - 三星的 InputType.TYPE_TEXT_FLAG_NO_SUGGESTIONS

在我的应用程序中,我有一个EditText,它带有一个用于更改键盘输入类型的按钮。代码:ToggleCambiarTeclado.setOnClickListener(newOnClickListener(){@OverridepublicvoidonClick(Viewview){if(ToggleCambiarTeclado.isChecked()){tipoDeTecladoActual=InputType.TYPE_CLASS_NUMBER;imagenTeclado.setImageDrawable(getResources().getDrawable(R.drawable.

android - Intent.FLAG_ACTIVITY_CLEAR_TOP 销毁目标 Activity 。如何避免?

我试图返回到Activity堆栈中的Activity,删除当前Activity和目标Activity之间的所有Activity。我读到这是实现它的方法:Intenti=newIntent(SettingsActivity.this,MainActivity.class);i.addFlags(Intent.FLAG_ACTIVITY_CLEAR_TOP);startActivity(i);据说它将完成当前和目标之间的所有Activity,但同时也在破坏目标Activity。这不是我想要的行为。我需要避免破坏目标Activity。它应该自行恢复,而不是被销毁并重新创建。如何实现?

android - 如何解决 Only secure origins are allowed

我在Ionic应用程序中使用cordova地理定位插件。当我在模拟器中运行该应用程序时,我发现了这个错误Onlysecureoriginsareallowed。因此无法获得内部模拟器的地理位置。但使用locahost它工作正常可能localhost属于安全来源。我用的浏览器是chrome。插件https://ionicframework.com/docs/native/geolocation/ 最佳答案 有一个针对这个问题的问题https://github.com/ionic-team/ng-cordova/issues/1413不

Android FLAG_ACTIVITY_NEW_TASK 被忽略

是否有忽略FLAG_ACTIVITY_NEW_TASK的情况?我从一个服务开始一个Activity,其Intent是设置该标志,当主要Activity在后台时,我希望在新任务中看到新Activity,所以我希望在后台再次看到应用程序,当我关闭新Activity。它不会发生,并且会显示主要Activity。只是为了测试,我尝试将主要Activity设置为singleInstance,在这种情况下它可以工作。不过,我不想将主要Activity设置为singleInstance。你知道这什么时候会发生吗?我应该补充一点,我在所有设备上都看到了这种行为,所以看起来这是它应该工作的方式,而不是设

android - ServiceWorker 注册失败 : DOMException: Only secure origins are allowed (see: https://goo. gl/Y0ZkNV)

我编写了代码来获取GCMid以发送chrome推送通知。我写了下面的代码来获取GCMid。varChromePushManager=function(serviceWorkerPath,callback){if('serviceWorker'innavigator){navigator.serviceWorker.register(serviceWorkerPath).then(function(registration){//Registrationwassuccessfulconsole.log('ServiceWorkerregistrationsuccessfulwithsco

Android:使用 FLAG_SECURE 时更改窗口背景的颜色

我有一个请求,当我的Android应用程序置于后台时,我会清空屏幕以隐藏敏感数据。使用以下方法很容易实现:getWindow().addFlags(WindowManager.LayoutParams.FLAG_SECURE);困难的部分似乎是改变您在后台查看应用程序时看到的空白屏幕的颜色。默认情况下它似乎是白色的,我似乎无法找到一种方法来覆盖它。有人有什么想法吗? 最佳答案 遗憾的是,您无法在最近View中自定义缩略图的颜色。正如您在TaskViewThumbnail中看到的那样缩略图的默认颜色(0xffffffff)是硬编码的,