草庐IT

WEB安全

全部标签

javascript - 我应该如何安全地存储密码并在 chrome 扩展中使用 http auth

我正在制作一个需要从安全服务器获取xml文件的chrome扩展。我目前正在使用XMLHttpRequest()调用服务器https://username:password@mydomain.com它返回一个我可以解析和显示的xml对象。我希望此扩展不仅仅可用于我的业余爱好,因此它需要一个选项页面来设置和存储用户名和密码。我应该如何在chrome中存储用户密码以使其安全?chrome为每个扩展都有一个localStorage全局,允许扩展作者存储数据,但它以纯文本形式存储。它不允许扩展程序访问“记住我的密码”存储(有充分的理由)。是否有更安全的方式来进行http身份验证?我当前的处理方式

javascript - 将 ByteArray 从 Knockout.js 发布到 Web 服务

我是KnockoutJS的新手,到目前为止我一直在研究它,但我尽我所能无法在任何地方找到此信息,所以我希望社区能提供帮助!在我看来,我对文件输入有以下数据绑定(bind):Upload这是“foreach”div中列表的一部分,因此变量“ImageToUpload”对应于该列表中对象的属性。在我的ViewModel中,上传按钮调用saveImage(),我调用网络服务并将表单数据传递到.aspx页面:self.saveImage=function(MyObject,event){$.post("Service.aspx",MyObject,function(returnedData){

javascript - ASP.NET 从 JS AJAX 调用非静态 web 方法

这个问题在这里已经有了答案:关闭9年前。PossibleDuplicate:Callnon-staticmethodinserverside(aspx.cs)fromclientsideusejavascript(aspx)下面的代码运行良好functiongetFooObj(){$.ajax({type:"POST",url:"Dummy.aspx/GetFooObj",contentType:"application/json;charset=utf-8",dataType:"json",success:function(result){alert('good');}});}[We

javascript - 在 Web 上实现 Stripe : Uncaught ReferenceError: StripeCheckout is not defined

我正在尝试在我的网络应用程序中实现Stripe支付。但是,在使用示例代码时出现以下javascript错误:UncaughtReferenceError:StripeCheckoutisnotdefined代码是这样的:Stripe.setPublishableKey('pk_test_HnjFihOWwYTWnnsTLnZTmbgv');varhandler=StripeCheckout.configure({key:'pk_test_HnjFihOWwYTWnnsTLnZTmbgv',image:'/img/documentation/checkout/marketplace.pn

javascript - 将 Facebook Web SDK 与 ReactJS 组件状态集成

我开始使用ReactJS、NodeJS、Webpack和FacebookSDK进行用户身份验证。所有这些技术及其相关的软件工程原则/最佳实践对我来说都是相对较新的(甚至JavaScript对我来说也是相当新的)。我已经按照这里的教程https://developers.facebook.com/docs/facebook-login/web进行操作,并且我的Facebook身份验证工作得很好!但是本教程内容的结构方式,在我看来,SDK的设计只是为了期望FB状态响应处理程序包含在标记内的原始页面HTML中。以下内容特别提到了这一点://LoadtheSDKasynchronously(f

javascript - 关于将大字符串发布到 Web 服务的建议

下面是我的数组:var.child.Cars1={name:null,operation:0,selected:false}现在在上面的数组中,选定的属性代表选中/取消选中复选框的状态并且我使用json将上面的数组作为字符串发布到网络服务(WCF).字符串化。以上数组包含2000-4000条记录,现在用户可以选中/取消选中复选框。现在考虑上面数组中有4000条记录,其中有2000条记录已检查,2000条记录未检查,在我的Web服务中,我只处理那些已检查的记录。我删除了所选值为false的记录。现在由于4000记录它是一个巨大的json字符串,因此我从web服务端得到错误:Error:(

javascript - 传单:panTo Web 墨卡托坐标 (EPSG 3857)

我有一张显示图block层的标准传单map。现在传单只允许您使用panTo方法,例如使用LatLng,map.panTo(newL.LatLng(40.17,-98.12));如果我的坐标在EPSG:3857中,例如(3679364.68,-9096106.74),我将如何使用上面的panTo方法?这在Openlayers中非常简单,因为一旦您定义了map投影,一切都在该投影中工作。但是Leaflet总是在外面处理latlng。有什么简单的方法可以使用传单库来实现这一点?谢谢! 最佳答案 Leaflet允许您通过取消投影3857点来

Javascript Web 服务器?

是否可以用Javascript构建微型(概念验证)网络服务器?有没有人做过这个?编辑:显然这里需要明确的说明。最终的问题是在浏览器发出的初始请求关闭后,如何将数据从服务器推送到浏览器。也就是说,如何让浏览器接受服务器发起的后续请求。是否需要在浏览器中安装基于javascript的Web服务器,或者是否有其他方法? 最佳答案 查看RingoJS项目或Node.js。答案是"is",而不仅仅是“微观”或“概念验证”。RingoJSNode.jsexpress.jsframeworkfornodeedit—这个问题非常古老。如果您想了解有

javascript - 使用 eval() 在 JavaScript 中执行用户输入的安全风险

我计划为我的学生制作一个快速网页,教他们JavaScript编程。在这个页面上,我想给他们一个文本框并允许他们运行JavaScript,以便他们可以看到工作中语言的动态特性。但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意。发布这样的页面会带来什么样的安全风险?我应该采取哪些步骤来降低这些风险? 最佳答案 您面临的安全风险是,您从用户那里获取输入并在您网站上的脚本上下文中运行它。想象一下,如果您是一个恶意破解者,无论出于何种原因都可以完全访问修改JavaScript在网站上运行。您可以执行在您的域上运行的JavaS

javascript - 如何监听自定义事件定义的 Web 组件

我有一个自定义元素my-checkbox,它包含一个复选框、标签、样式等。当该复选框被切换时,我定义了一个名为check的CustomEvent构造函数,像这样:constructor(){super();this._shadowRoot=this.attachShadow({mode:'open'});this.checkEvent=newCustomEvent("check",{bubbles:true,cancelable:false,});}我在复选框被切换时发送该事件:toggleCheckbox(){this.dispatchEvent(this.checkEvent);c