草庐IT

Web 应用安全

全部标签

javascript - 关闭窗口时如何注销我的应用程序?

在我的聊天应用程序中,我有注销按钮,它工作正常。现在我还需要在关闭浏览器窗口时注销应用程序。我该如何实现...提前致谢... 最佳答案 没有确切的方法可以在客户端执行此操作。退出页面时不会触发任何事件。它应该通过服务器上的session结束事件来完成。您可以尝试使用onbeforeunload或unload,但竞争条件会阻止这种情况发生。并且它们不会因浏览器崩溃、互联网连接中断等而触发。 关于javascript-关闭窗口时如何注销我的应用程序?,我们在StackOverflow上找到一

javascript - AJAX 请求的安全性

最近我正在写一个项目,我想用jquery和ajax请求来写它。我唯一不知道的是,它是否足够安全?比如我在验证用户名时,在注册新用户时,我使用jqueryajax请求,我从db(使用json)获取现有用户名的数组,然后验证new_username是否不是inArray()现有usernames,我提出另一个请求,并注册用户。但是安全性呢?meybe黑客可以找到改变我的一些if-else语句的方法,并且我的整个安全装置都会停止。也许你会帮助我了解这种情况?谢谢 最佳答案 (在下面我假设,username是用户可以用来登录的ID,而不是某

javascript - Spotify 应用程序 API : any more documentation?

我一直在研究新的SpotifyAppsAPI从昨天开始,尽管他们的在线文档非常好,但我找不到任何关于使用调用getSpotifyApi(1)后收到的API对象的信息。他们有某种APIreference在线但没有描述如何获取这些对象,如何访问图形等内置资源。总而言之,我觉得我错过了一些东西。通过使用开发人员检查器检查API并查看一些可用的应用程序,我能够尝试使用它。有没有办法查看Javascript代码? 最佳答案 正如其他人所说,可以浏览源代码并查看示例“API”应用程序,但这些都不再可用。为此,我编写了一个厨房水槽应用程序,它演示

javascript - 将 JS 对象转换为 ArrayBuffer 以传输到/从 web worker 等于瓶颈

我有一个webworker,它不断计算大量数据,当完成一轮时,它是一个js对象,然后我将其解析为ArrayBuffer,然后将其发送到主线程。不能做太多的计算,ArrayBuffer的传输很快。但是这个对象的解析却减慢了这个过程。由于对象本身包含更多对象的数组。在Firefox中我收到以下警告:Ascriptonthispagemaybebusy,oritmayhavestoppedresponding.Youcanstopthescriptnow,openthescriptinthedebugger,orletthescriptcontinue.Script:http://local

javascript - Safari 11 在 Web 检查器上调试时崩溃

当我打开网络检查器时,Safari11崩溃了。奇怪的是,如果我不打开控制台面板,它就不会失败。我的HTML5应用程序在所有其他浏览器中运行良好。没有内存泄漏,因为它在占用内存堆时不会超过50MB。并且不使用控制台方法。这是Safari11中的已知问题吗? 最佳答案 要解决此问题,我唯一能做的就是释放RAM。如果我关闭一些应用程序然后再试一次,它总是有效。此外,在它崩溃几次后,您将无法检查您的设备,直到您完全退出safari并再次打开它。 关于javascript-Safari11在Web

javascript - 如何将某些样式应用于打印页面上的第一个和最后一个元素?

我有以下虚拟code:p{font-size:20px;}window.onload=function(){varbody=document.getElementsByTagName('body')[0],p=document.createElement('p'),el;p.style.height='20px';p.innerText='SomeTest';for(vari=0,len=30;i它渲染了一些元素,在页面预览中它看起来像下面这样:我需要为第一个和最后一个元素添加边框,如下所示:是否可以使用CSS制作并在webkit中工作?编辑:致建议以下CSS的所有人p:nth-chi

javascript - 在我的 Angular 2 应用程序中使用 JWT 并将其存储在 localStorage 中。但是,当该项目不存在时我该如何处理?

我创建了一个token-service.ts来调用我的后端authAPI,它返回一个JWT。我将此JWT存储在本地存储中,如我的getToken()中所示:getToken(){this.http.post('myAuthEndpoint',{credentials}).subscribe((res)=>{consttoken=res.headers.get('Authorization')localStorage.setItem('id_token',token);});}在我的app.component.ts中,我在我的ngOnInit方法中调用了getToken()。但是,这是我

javascript - 如何在 SPA 应用程序中处理 "intention to open link in new page"?

嗯,在我的(react)单页应用程序中,我有很多“内部链接”。这些链接通过使用路由器存储更改url来工作。(Mobx+react)。由于html标准警告不要在没有实际href的情况下使用href,如果使用on_click事件,则应使用样式看起来像链接的按钮。这工作得很好。除了现在我希望改进使用,我希望允许消费者按下ctrl+click、鼠标中键或用户使用的深奥浏览器的任何键绑定(bind),以“在新选项卡中打开链接”。有没有办法获取浏览器点击的“意图”?-即查看用户的意图是否是在新选项卡中打开链接(按钮)?如果正常点击链接,不让用户重新加载页面?或者从另一方面来说:当点击一个相对URL

javascript - 从 Web 开发人员的 Angular 来看 Firefox 与 Chrome

关闭。这个问题是off-topic.它目前不接受答案。想改进这个问题吗?Updatethequestion所以它是on-topic用于堆栈溢出。关闭11年前。Improvethisquestion我希望我问的问题符合StackOverflow标准。我很想知道从Web开发人员的Angular来看,您更喜欢Firefox还是GoogleChrome。Firefox或chrome是您开发Web应用程序和网站的最佳选择。您更喜欢哪一个,为什么。

javascript - 了解用户何时在浏览器中查看您的站点与其他选项卡/应用程序

这个问题在这里已经有了答案:关闭11年前。PossibleDuplicate:testifwindowhasfocus我经常使用的一个网站有一个在线聊天功能(一个弹出窗口,很像facebook)。当我的浏览器不在该站点的选项卡上时,会发出警报以警告我收到任何新的聊天消息,而当我的浏览器不在该站点的选项卡上时,声音不会出现(我假设是设计使然).这是如何实现的?代码(我假定为javascript,因此在我的客户端执行)如何知道我何时在/不在查看网站?谢谢