草庐IT

PHP_AUTH_USER

全部标签

javascript - 使用 AJAX、PHP 和 jQuery 上传多张图片

我在使用AJAX上传多张图片时遇到很多问题。我写这段代码:HTMLDropimageherejQuery/AJAX$(document).on("change","input[name^='file']",function(e){e.preventDefault();varThis=this,display=$("#uploads");//listallfiledata$.each(This.files,function(i,obj){//foreachimagerunscriptasynchronous(function(i){//getdatafrominputfilevarfil

javascript - 将数据从 PHP 文件写入 json 文件

我有一个test.php页面,其中显示了三个具有3个“添加链接”按钮的页面,单击这些按钮时用户会看到一个弹出窗口。在窗口中,他添加了链接。添加链接后,基本页面将从“添加链接”按钮变为带有新链接的超链接。现在,我必须使用ajax调用将从用户那里收到的新链接从test.php传递到links.php。Links.php必须有一个JSON代码才能将链接写入另一个名为first.json的文件。first.jason将具有变量和链接的键值对。稍后我必须从.json文件中检索值并重构为数组,更新相应的变量并将其保存回来。到目前为止,我已经设法从test.php获取新链接,并能够通过ajax调用将

javascript - 基于 req.user 验证用户是否是管理员是否安全?

我在我的express.js应用程序中使用一个简单的中间件函数来验证用户是否具有管理员权限:functionisAdmin(req,res,next){if(req.user.admin)returnnext();res.redirect("/");}passport用于账户认证。这是否安全,或者是否可以将req.user.admin注入(inject)到不应具有管理员权限的用户的请求中?我应该先找到一个用户,然后检查该用户是否具有管理员权限?例如:functionisAdmin(req,res,next){if(req.user){User.findOne({"_id":req.us

javascript - 无法使用 Passport.js 和 Express 4 访问 req.user

我一直在使用Passport、Express4和Jade创建一个应用程序。我想向用户展示一个导航栏,该导航栏在他们登录时会发生变化。但是,除了调用isLoggedIn的配置文件页面之外,我无法访问任何其他页面的req.user:functionisLoggedIn(req,res,next){//ifuserisauthenticatedinthesession,carryonif(req.isAuthenticated())returnnext()//iftheyaren'tredirectthemtothehomepageres.redirect("/login")}使用任何其他函

javascript - 内存泄漏 : Remaining elements in cache and data_user in AngularJs

我使用ng-repeat创建元素(有些是SVG标签,有些是简单的HTML)。在数据模型发生变化时——一个在新数据到达时重置的对象——总会有元素作为分离的DOM元素留下。他们是这样举行的:元素是data_user的一部分,它似乎是jquery的一部分。此问题发生在多个更改数据的地方。似乎观察者是问题所在,因为他们一直在引用自己的表情。元素被创建,例如像这样:.directive('svgGraphic',['$compile',function($compile){return{restrict:'E',replace:false,link:function(scope,element,

javascript - 是否可以实现 'Continue as {Facebook user name}' 按钮?

我正在尝试为我的站点实现Facebook登录按钮。一些Facebook产品有一个很好的FB按钮,它使用已经登录的用户的Facebook用户名。还有一个问题:当用户已经在浏览器中登录时,是否可以使用Javascript获取FB名称?例子: 最佳答案 您可以在Facebook文档中找到它,登录按钮/插件配置器部分:https://developers.facebook.com/docs/facebook-login/web/login-button有一个选项:当用户登录Facebook时包括姓名和头像

javascript - 谷歌 OAuth gapi.auth.authorize X-Frame-Options : SAMEORIGIN

大约2周前开始,一些客户开始遇到阻止他们使用Google服务进行身份验证的问题。到目前为止,我遇到的所有实例似乎都在非Gmail域中。问题似乎是(参见下面的差异部分)https://accounts.google.com/o/oauth2/auth来自gapi.auth.authorize的请求正在为这些特定客户端返回带有“X-Frame-Options:SAMEORIGIN”header的响应。我无法在本地重现此问题,但收到了失败请求的HAR。同样的身份验证方法适用于各种其他客户端,包括其他托管域(非@gmail帐户)。关于什么可能导致此请求失败的任何想法?要调查的其他事项或其他信息

javascript - auth 组件作为 React 中的中间件

如何确保只有登录用户才能访问主页和任务页面?我正在使用redux并且我尽量避免使用任何预制的auth组件以更好地了解auth。constApp=props=>()我使用的是angular并且在路由中有中间件概念,但在react中我迷路了。我认为auth与redux的商店无关?当用户在应用程序中导航时,我是否需要调用以从api获取用户详细信息? 最佳答案 为了在我们的应用程序中解决这个问题,我们使用了一个高阶组件并包装了我们的根应用程序路由使用它。我们的路线结构有点不同,但对于任何需要“保护”的路线,您可以使用相同的概念。高阶组件只是

javascript - AngularFirebaseAuth : Calling server api just after firebase auth?

我的身份验证基于两件事:firebase身份验证(电子邮件/密码)调用服务器API以从BDD和firebaseID检索完整的客户实体(用户必须存在)因此,如果满足这两个条件,用户将被“认证”。我还有一个基于返回Observable的isAuthenticated()的authGuard(因为在页面刷新时,守卫必须等待身份验证完成,然后才能将用户重定向到任何地方)。问题:我找不到一种方法让它与所有异步和rxjs困惑/hell一起工作。目前它正在工作,但每次调用isAuthenticated时,都会调用serverAPIauth时间...我怎样才能重构它以便只调用服务器一次并且所有异步/重

javascript - Angular ui 路由器 : warn user when leaving a specific page

在我的Angular应用程序中,我需要在用户离开特定页面之前警告用户,而不是每个页面。如果我在要警告用户的页面Controller中使用$locationChangeStart,即使在进入页面时它也会触发,这是不希望的。如果我在父Controller上使用它,它将在任何地方触发,我必须添加一个复杂的if/else或switch结构来基本上告诉它永远不会触发,除非用户放弃该特定状态。如何使用UI-Router检测用户实际上离开(并且只离开)特定的状态? 最佳答案 你应该使用一个事件(并钩住你自己的监听器)$stateChangeSta