我正在为一组网站设计API。这些站点非常相似(有点像StackOverflow、SuperUser和ServerFault)，它们有一个共享的后端是有意义的。因此，我们决定尝试使用一个很好的RESTAPI作为后端，以及一堆使用所述API的非常相似但不同的前端。前端最好是全静态的，但如果事实证明这是不可能的，那也不是硬性要求。我现在正在设计该API，我担心安全隐患，尤其是CSRF。根据我对CSRF攻击的基本理解，它们由两个重要组成部分组成:能够命名资源和请求正文。诱使用户/浏览器使用环境身份验证(如session)向看起来已通过身份验证的资源发出请求。许多修复CSRF攻击的经典方法都是基
背景故事:我打算实现一款部署在网络应用程序中的休闲游戏，但我不想使用Flash，而只想使用普通的Javascript。我想要的Flash的一个好处是它分发二进制文件而不是源代码，因此更容易保护您的代码不被其他人重用/窃取，或者防止客户端修改代码以“作弊”游戏？所以我的问题是:有哪些方法可以类似地保护Javascript应用程序？我是否仅限于使用代码混淆器的常用方法？这样就够了吗？ 最佳答案 代码混淆器是您所能做的一切。无论您做什么，可执行代码都/必须在浏览器中可用。 关于javascri
我有这个$http请求拦截器app.config(function($httpProvider){$httpProvider.interceptors.push(function(){return{request:function(req){//Setthe`Authorization`headerforeveryoutgoingHTTPrequestreq.headers['cdt_app_header']='tamales';returnreq;}};});});有没有什么方法可以为每个$http请求添加header或cookie，但要确保header值安全/不可见？我们可以使用此
我们想让我们的用户能够在我们的应用程序中执行自己创建的JavaScript代码。为此，我们需要使用eval来评估代码。为了将所有安全问题降至最低(如果不是零)，我们的想法是防止在代码中使用任何window或document函数。所以没有XMLHttpRequest或类似的东西。这是代码:functionsecure_eval(s){varret;(function(){varcopyXMLHttpRequest=XMLHttpRequest;//saveorginalfunctionincopyXMLHttpRequest=undefined;//makeorignalfunction
我想知道如何保护使用Electron构建的商业应用程序.我不是在谈论源代码。至少对于我的特定场景，我相信Webpack生成的压缩包足够安全(安全部分除外)。我说的是防止非付费用户实际访问该应用程序。这是我的想法:在网站中，用户可以生成一个激活码。激活码只是用户Electron邮件地址的Base64加上数字签名。该应用程序包含签名公钥，因此它可以验证激活码。这对我来说似乎足够安全，除了有人可以破解bundle以每次都开始返回true。我想不出绕过这个的方法。那么，有没有更好的方法来保护使用Electron构建的商业应用程序？如果我找不到更好的方法，我可能会按照我所描述的去做并承担风险。
我是javascript编程的新手，我有一个问题，但我无法在任何地方找到答案。我最近制作了一个简单的幻灯片，用于远程查看我在家用计算机上托管的照片。这本身就可以正常工作。我遇到的问题是，当我查看照片时，我没有与硬件交互，这会在一段时间后导致显示器关闭。在我的手机上看照片时，这尤其烦人。我的问题是:有没有办法防止这种情况发生？每次刷新照片时，我都在想假装鼠标或其他事件的方向，但我不知道该怎么做以及是否可能。非常感谢任何帮助! 最佳答案 没有。浏览器上的JavaScript无法与底层系统交互。在浏览器中模拟击键不会阻止屏幕保护程序打开。
Firefox推出了一项名为Trackingprotection的功能在v42.0中。它会阻止多个跟踪脚本，例如GoogleAnalytics、Marketo、LinkedIn等。我试图通过navigator.DoNotTrack检测它，但在两种情况下它都返回unspecified-在常规模式下浏览，在私有(private)模式下浏览-使用Firefox42.0在Mac上。由于navigator.DoNotTrack失败，我如何在JavaScript中检测用户是否正在查看启用了跟踪保护的网站？ 最佳答案 navigator.dono
我有一个JavaScript应用程序。它是用jQuery构建的。它使用$.get()从服务器拉取JSON数据，并使用该数据加载拼图。我想将JavaScript应用程序分发给客户，并使其易于安装。我希望它能简单地为他们提供一个JavaScriptblock，他们可以将其放入他们的页面，然后它将与我的API交互。我没有传递敏感数据，我的任何API都在保护数据库免受SQL注入(inject)等攻击。我只是想尝试防止未经授权使用我的API，但我想不出用JavaScript来做到这一点的方法，因为任何拥有DOM检查器的人都可以从任何变量中获取任何凭据或可以监控任何服务器流量发布或获取数据...是
我正在使用以下代码在我的项目中异步加载facebookjssdk:window.fbAsyncInit=function(){FB.init({appId:settings.facebookAppId,cookie:true,//enablecookiestoallowtheservertoaccessthesessionxfbml:true,//parsesocialpluginsonthispageversion:'v2.0'//useversion2.0});FB.Canvas.setAutoGrow();};//LoadtheSDKasynchronously(function
这个问题在这里已经有了答案:关闭12年前。PossibleDuplicate:howtopreventyourjavascriptsbeingstolen,copied,andviewed?保护javascript代码并使其难以理解并确保窃取它的最佳方法是什么...我知道不可能100%保护它，因为它的客户端和客户端可以看到的所有代码它..但我需要让它尽可能地难...
