草庐IT

Web 应用安全

全部标签

javascript - 在单页 Web 应用程序中第二次初始化 Okta Signin Widget 会抛出异常

我们正在整合OktaSign-inWidget进入我们基于React的网络应用程序。Theexamplesnippet:varoktaSignIn=newOktaSignIn({baseUrl:baseUrl});oktaSignIn.renderEl(...)第一次呈现小部件时对我们来说工作正常,但在用户登录并再次注销后,webapp第二次呈现登录组件并尝试执行renderEl再次呈现小部件。这会导致抛出以下异常:Backbone.historyhasalreadybeenstarted我创建了thisjsfiddle来证明问题。它只是实例化一个登录小部件两次(等待后第二次)。可以看

javascript - Web Worker 性能降低 20 倍

我似乎无法在任何地方找到明确的答案。我有一个非常简单的POC,可以以同步和异步方式计算相同的函数。worker.jsonmessage=function(e){vars=newDate().getTime();i=0;varavg=Math.random();while(i索引.htmlvarmw=newWorker("worker.js");mw.onmessage=function(e){console.log('Workersays:'+e.data);};functionav(j){vars=newDate().getTime();i=0;varavg=Math.random(

javascript - 如何在注销时注销 FCM 设备 token 和服务 worker 以及如何重新初始化 Firebase 应用程序?

我正在尝试实现Firebase云消息传递(FCM),以便将通知推送到我的Web应用程序(AngularJS)中。为此,我在根应用程序文件夹中创建了一个firebase-messaging-sw.js。//firebase-messaging-sw.js'usestrict';console.log('Startingserviceworker');if('function'===typeofimportScripts){importScripts('https://www.gstatic.com/firebasejs/3.5.0/firebase-app.js');importScri

javascript - 内容安全政策能否与 Google Analytics 和 AdSense 兼容?

有谁知道如何让CSP(即使使用default-src通配符)工作,以便现代Analytics脚本将网站每页数据(不仅仅是主页数据)发送到网站所有者的帐户,从而显示AdSense广告?我为我的网站尝试了多种CSP变体,包括的.htaccess文件中提出的变体,但都阻止了GoogleAnalytics生成每页数据(主页除外)和GoogleAdSense从接受任何页面上的广告。Google的机器看不到Analytics脚本,尽管Google的人总是在我的网站源代码中看到它。即使将CSPdefault-src设置为星号通配符也失败了。在谷歌论坛和非谷歌论坛上询问都没有任何效果,除了人们说问题出

javascript - 用于网络应用程序的 Google 评论小部件 |使用 google place api 撰写 google 评论

我为我的客户创建了一个评论门户,以便通过不同的社交网站对我的服务进行评论和评分。目前我专注于通过谷歌小部件/流程收集的谷歌评论,上图显示了可提供评论的社交网站列表。请跳过我已经集成的Facebook。当用户点击“google”时,页面上将显示google评论对话框以收集google评论。(图片如下所述)我想避免人们离开我的网站。我想知道如何使用google.places.reviews.createPublishReviewFlow通过Google评论小部件撰写Google评论。我看到这个APIWidget服务已经被一些网站/网络应用程序使用了我想要一些文档/代码/示例任何有用的东西。

javascript - websocket.js 导致 React 应用程序意外刷新

我有一个允许图片上传的React网络应用程序。在向我的API执行获取多个图像(在本例中为6个)的POST请求后,浏览器会自行刷新并重新加载当前页面。值得注意的是,此应用程序允许裁剪图像,因此对于用户上传的每张图像,都有第二张图像(裁剪后的)要上传。所以以上6张图片导致12个POST请求。刷新行为不一致且难以重现。我在发生此行为的函数中插入了断点。使用chrome调试器工具,我逐步完成了流程,发现刷新发生在这个调用之后。this.ws.onmessage=function(e){debug('messageevent',e.data);self.emit('message',e.data

javascript - 绕过 HTML 导入的安全性

我正在导入HTMLsnippet来自第三方并将其嵌入到我的Angular7应用程序之外的某个占位符中。片段中有一个以javascript:开头的链接,Angular将以unsafe:为前缀,这会破坏其功能。DOMSanitizerAngular似乎只提供了一种绕过HTML字符串安全性的方法。但是,在下面的方法中,我只是读取DOM节点并将其附加到不同的目的地。所以我需要一个DOM节点的解决方案。根据我的研究,在appendChild调用之后插入的节点是正确的,但是在Angular添加unsafe:几毫秒之后。如何绕过DOM节点的安全性?privateinsertPart(componen

javascript - 请求通过营销 API 在 Facebook 推广 iOS 应用程序

我的Facebook应用程序具有已批准的ads_read、manage_pagesads_management、business_management和AdsManagement标准访问权限。我可以创建广告事件、广告集,并可以通过FacebookMarketingAPI将Assets上传到Facebook。我用这样的参数创建广告集:{name:'adset_name',campaign_id:'',lifetime_spend_cap:11000,promoted_object:{application_id:'',object_store_url:'https://itunes.ap

c# - 如何使用 Facebook 应用程序开发界面邀请用户连接到您的应用程序

我认为这个问题已经被质疑过了,答案可能就在这里:http://wiki.developers.facebook.com/index.php/Notifications.send但真正的问题是facebook说:Facebook于2010年3月1日停止支持此方法。调用此方法返回错误代码3--未知方法。同时,我找不到任何其他JS-api用于邀请,有人知道我们如何使用JSapi或.netapi邀请用户吗?谢谢。 最佳答案 Application-to-useranduser-to-usernotificationshavebeenremo

javascript - 移动网络应用程序的自动完成

是否有一个库(如WinkToolkit、SenchaTouch或jQueryMobile)可以开箱即用地为Web应用程序提供自动完成解决方案?我需要道歉,因为我忘记添加所有关于移动网络应用程序的信息。 最佳答案 这个问题很好。我目前正在处理同样的设计问题。当前的自动完成解决方案在移动设备上的效果非常差(如果有的话)。幸运的是,您可以获得jQueryMobilejQMAutocomplete作为插件。另见accompanyingdesignnotes. 关于javascript-移动网络应