草庐IT

Web3安全 Go+Security

全部标签

javascript - 如何为 'ws' Web-Socket 模块创建自定义事件?

是否可以为NodeJS中的“ws”websocket模块创建自定义事件发射器和监听器(就像socket.io中的那样)。如果是这样,我该如何实现?//这是我想要实现的(反之亦然)://listeningonserverWebSocket.on('connection',function(ws){ws.on('myCustomEvent',function(data){//dosomethingwiththedata});});//emittingfromclientsocket.emit('myCustomEvent',data); 最佳答案

javascript - 如何在 Web Worker 中使用 WebAssembly (wasm) 代码?

目前,WebWorker是这样实例化的:letworker=newWorker('worker.js');然后浏览器获取worker.js并开始响应消息。我想使用WebAssembly实现我的worker的功能。理想情况下,我想做这样的事情:letworker=newWorker('worker.wasm');但我很确定那是不可能的。最明显的替代方法是让worker.js获取worker.wasm并编译和运行它。但这意味着我们获取一个脚本(worker.js),它的唯一工作是获取并运行另一个脚本(worker.wasm)。这让我觉得很恶心。所以我的问题是:是否有一种在WebWorker

javascript - (仍未解决)授权 Web App 访问客户端和服务器端的用户 Google Calendar? (使用 Firebase 和 Google API)

我有一个Firebase网络应用,并希望任何用户可以登录并授权我的网络应用在客户端访问他的谷歌日历(读/写)strong>和Server端(在用户在线和离线时管理日历)。在客户端。在googledevelopersconsole上创建APIkey和OAuth2.0客户端ID(Web应用程序)后,我已经实现了这段代码:首先,通过FirebaseAuthentication登录Googlefirebase.initializeApp({apiKey:'MY_WEB_APP_API_KEY'})varprovider=newfirebase.auth.GoogleAuthProvider()

javascript - DOMContentLoaded 与 Web 组件有什么关系?

只有在DOM准备就绪后才开始操作它是一个古老的常识,我们可以确定所有元素都可用,在后jQuery时代我们都在使用DOMContentLoaded为此举办的事件。现在Web组件(尤其是自治自定义元素的形式)倾向于创建自己的HTML,通常在connectedCallback()生命周期方法中。第一个问题:DOMContentLoaded与(自主)自定义元素有何关系?只有在所有组件connectedCallbacks完成后事件才会发生吗?如果不是,我如何确保某些代码仅在Web组件完成初始化后执行?第二个问题,完全相关:Web组件如何与script元素的defer属性相关?

javascript 拦截来自 web worker + 文件 url 的 http 获取

我想拦截我应用程序中所有部分和库的获取,同时我不想破坏通过文件URL使用应用程序的可能性-它对Electron和移动设备很有用(通过WebView)。目前,我发现了两种可能的方法:类似于hereconstrealFetch=window.fetch;window.fetch=function(){//dosomethingreturnrealFetch.apply(this,arguments)}类似于here,服务worker注册:主要.js:if('serviceWorker'innavigator){window.addEventListener('load',function(

javascript - ZeroMQ 在 Web 应用程序中的使用 : how frontend interacts with backend

我听说过一些关于ZeroMQ的事实,我认为它非常强大。但现在我试着想象它如何应用于Web应用程序。您能举例说明在Web应用程序中使用ZeroMQ吗?所以,第一个让我印象深刻的是-简单的聊天应用程序。所以,我们需要前端和后端。我更喜欢使用python+Tornado作为后端。有用于使用ZeroMQ的python库。很明显。所以,接下来是前端。在前端,我将使用一些javascript与后端进行交互。那么,为此我应该使用ajax调用,对吗?还有其他方法吗?TIA! 最佳答案 最简单的方法是将WebSockets映射到ZeroMQ套接字,这

javascript - 是否有可能检测用于 Web 开发中渐进增强的处理能力?

有时我需要添加超出CSS3范围的动画效果,例如与滚动位置耦合的效果等。通常,这工作得很好,但最近我遇到了一个棘手的问题。我正在尝试制作动画用户使用-webkit-filter:blur()向下滚动页面时出现的模糊效果。这很容易用一些JavaScript实现,但我发现动画模糊确实给用户的处理器带来了压力。动画在我全新的上运行正常速度极快的mac-book,但无法在旧机器(甚至是我的浏览器)上流畅运行GoogleChrome以外的计算机)。实现细节并不重要,但我发现这个问题回避了问题:CanItransparentlydetect(roughlyperhaps)theclientsproc

javascript - NodeJS 和 NPM : Package Security

考虑到NodeJS的流行程度以及NPM的工作原理……确保您永远不会安装不安全/恶意软件包的最佳方法是什么?对我来说,这似乎是架构中的一个巨大漏洞,完全依赖于用户评论、StackOverflow等网站上的评论、个人博客等。我做了一些搜索,我似乎只能找到一个“计划”在收到用户违反行为准则的投诉后删除违规用户。NPM行为准则https://www.npmjs.com/policies/conduct这是发布包的方式...https://docs.npmjs.com/getting-started/publishing-npm-packages所以我开始考虑某人可能会做什么样的坏事...也许创

javascript - 在 Javascript Web 应用程序中与新的 Facebook 像素进行高级匹配

我有一个单页javascript应用程序,我试图在其中实现AdvancedMatching使用新的FacebookPixel为我们的广告提供更好的归因。目前,我们在首次加载应用时初始化FB像素,然后根据用户在应用中的行为触发标准跟踪事件,例如当用户完成订单时购买。下面是对正在发生的事情的简化View......//Apploads//URL:xxxx.com/[client]/!function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function(){n.callMethod?n.callMethod.apply(n,arguments):n

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?