草庐IT

api-resources

全部标签

javascript - Youtube IFrame API 不受信任的来源

如标题所示,我正在使用IFrameAPI。我一直在关注APIReference中的指南.它对我有用,但是我发现了一些警告并想解决它们。它们是:Untrustedorigin:https://www.youtube.com和Untrustedorigin:chrome-extension://boadgeojelhgndaghljhdicfkmllpafd两者均源自www-embed-player.js:331通过我的研究,我发现第二个发生是因为它constantlypollsforthechromecastextension(有点奇怪,但它是谷歌)。如果我禁用chromecast扩展程

javascript - 使用 iframe 和 javascript API 让 youtube 视频全屏显示

我有一个带有隐藏控件的嵌入式YouTube视频:我可以使用youtubeJavascriptAPI来控制它。vartag=document.createElement('script');tag.src="//www.youtube.com/iframe_api";varfirstScriptTag=document.getElementsByTagName('script')[0];firstScriptTag.parentNode.insertBefore(tag,firstScriptTag);varplayer;functiononYouTubeIframeAPIReady()

javascript - 如何学习 primefaces javascript API?

在使用PrimeFaces5.3学习JSF-2.2时,我遇到了javascript事件处理程序,例如与onComplete属性一起使用的事件处理程序:functionhandelSmptmSaveRequest(xhr,status,args){if(args.validationFailed){PF('smptmDlgWv').jq.effect("shake",{times:5},100);}else{PF('smptmDlgWv').hide();}}我在这里有多个问题:输入变量xhr、status、args是什么,它们在哪里定义,它们从哪里获取值?这是我需要与onBlur或on

javascript - 有没有办法在网络浏览器中使用 Android 指纹 API 或 iOS Touch ID?

例如,我有一个带有身份验证的网站。是否有任何可以从JavaScript使用的指纹API来登录用户?Android和iOS等移动操作系统都有这样的API。所以至少手机版的浏览器,理论上是可以提供这样的功能的。但是我在网上找不到任何关于它的信息。 最佳答案 Chrome70Beta,2018年9月13日发布,introducedwebauthentication.AlsoenabledbydefaultaremacOS'sTouchIDandAndroid'sfingerprintsensorviaWebAuthentication.T

javascript - 如何设计允许安全地跨域脚本编写的 javascript API?

我喜欢GoogleMaps的api使用方式,使用脚本包含,但我很担心:我的api是“半私有(private)”的,也就是说,可以通过互联网访问,但应该允许安全传输数据和某种身份验证。数据应通过网络保持私密性,并且一个消费者不应该能够获取另一个消费者的数据。我如何使用SSL和某种身份验证来保证数据安全,但仍然可以从纯HTML页面“水平”访问而不需要服务器端代理?我需要管理key吗?key如何在不被拦截的情况下发布到服务器?我可以使用OpenId(或其他一些第3方身份验证)来对api用户进行身份验证,还是必须创建自己的身份验证机制?我在Google上到处都是,找不到一个好的指南来安全地设计

javascript - 仅 Chrome 错误 : XMLHttpRequest cannot load file URL No 'Access-Control-Allow-Origin' header is present on the requested resource

我正在按照书本示例进行操作,因此代码非常简单。这是代码:jQuery.get("ajax_search_results.php",{s:search_query},write_results_to_page,"html");代码是ajax_search_results.php有:FirstresultSecondresultThirdresultMore...这在Firefox中按预期工作。但是在Chrome中,我可以在JS控制台中看到以下错误消息:XMLHttpRequestcannotloadfile:///C:/xampp/xampp/htdocs/snk/ajax_search

javascript - 使用默认值创建新的 Angular $resource?

是否可以使用new()定义一个在创建时始终具有相同默认值的Angular$resource?例如,如果我有以下资源定义:varDrawer=$resource('/drawer/:drawerId',{drawerId:'@id'});并且Drawer对象需要有一个“socks”属性,我希望它始终被初始化为一个空数组[],也许还有一些其他的,比如'timesOpened'为0,或者类似的东西那个。唯一的方法是:varnewDrawer=newDrawer({socks:[],timesOpened:0});我正在考虑在我为我的资源(我们称它为drawerService)的同一个服务中定

javascript - 我们应该验证 JavaScript API 中的方法参数吗?

我正在开发一个将由第3方开发人员使用的JavaScript库。API包括具有此签名的方法:函数doSomething(arg1,arg2,选项)arg1、arg2是“必需的”简单类型参数。options是一个包含可选参数的哈希对象。您是否建议验证:-参数类型是否有效?-选项属性是否正确?例如:开发人员没有错误地通过onSucces而不是onSuccess?为什么像prototype.js这样的流行库不验证? 最佳答案 您有权决定是制作“防御性”API还是“契约性”API。在许多情况下,阅读库的手册可以让用户清楚地知道他应该提供符合这

javascript - Chrome 开发者工具 : Best resource for learning advanced features?

我随便使用Chrome开发人员工具来调试AJAX和JavaScript。这主要意味着控制台检查元素/变量/方法状态,偶尔使用“网络”选项卡调试通过ajax提供的问题,如果我无法找到JS错误,偶尔会在调试器中打断点。但是,每当专门的前端开发人员(我是后端)在我面前使用相同的工具时,他们使用这些漂亮而抽象的小功能总是让我想“该死的,我为什么不知道关于那个”?...所以,问题是:对提供googlechromedevtools的全面和更高级解释的资源有什么建议吗? 最佳答案 AddyOsmani做了一个关于chrome开发工具的优秀系列,y

javascript - AngularJS:将数据发布到外部 REST API

我有一个基本的AngularJS服务设置,如下所示:app.factory('User',function($resource){return$resource('http://api.mysite.com/user/:action:id/:attr',{},{history:{method:'GET',params:{attr:'history'}},update:{method:'POST',params:{name:'test'}}});});我这样使用它:User.history({id:'testID'},function(data){console.log('gothist