草庐IT

app-transport-security

全部标签

javascript - phonegap + ionic 使用 Content-Security-Policy 加载 maps.googleapis.com,如何?

我尝试了很多加载谷歌地图和firebaseio的方法,但都没有成功:这就是我现在拥有的:我得到:Refusedtoloadthescript'https://maps.googleapis.com/maps/api/js?libraries=places'becauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'https://maps.googleapis.com/*'unsafe-inline''unsafe-eval'".Refusedtoloadthescript'https://t

javascript - react-create-app/react-scripts 如何找到入口点?

在此tutorial,npmstart是如何找到src/index/js来启动渲染的?我在任何地方都找不到它的配置。 最佳答案 你可以运行npmruneject让项目变回一个普通的webpack项目。然后你可以找到配置。 关于javascript-react-create-app/react-scripts如何找到入口点?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/44403

javascript - 使用 create-react-app 进行 react-router-dom 热重载

我正在学习React和ReactRouter。我使用create-react-app创建了一个应用程序,在我开始使用react-router-dom之前,热重载运行良好。这是我的package.json:{"name":"my-app","version":"0.1.0","private":true,"dependencies":{"bulma":"^0.7.2","react":"^16.6.0","react-dom":"^16.6.0","react-router-dom":"^4.3.1","react-scripts":"2.0.5"},"scripts":{"start"

WS-I Reliable Secure Profile 的 Javascript 实现

我正在使用.NET4serversideimplementation的ReliableSecureProfile用于HTTP/S推送,想知道是否有可用的JavaScript客户端。 最佳答案 没有。有severalgenericSOAPlibraries与网络服务对话,但不是专门针对WS-I或RSP定义的网络服务。不过,它可能会成为一个很好的开源项目。如果您启动它,请在此处添加信息,其他人可能会喜欢它:) 关于WS-IReliableSecureProfile的Javascript实现,

javascript - 使用 Facebook ://To Share a Post through the Facebook App with Web Interface

我的一个网站有一个我编写的自定义共享插件,如果可能的话,我想尝试在本地Facebook应用程序中打开“共享”功能。我知道您可以使用fb://打开应用程序,但根据我的阅读,这是FBML的一部分,已被弃用多年。我最理想的是让链接打开FB应用程序,并在共享框中预先填充一个链接,然后用户可以自动共享该链接。基本上是sharer.php脚本的功能(如果它从OG标签中提取数据就没问题)。我知道它可以在iOS应用程序(可能还有Android)中完成,但是否可以通过网络界面完成?我使用的链接仅通过一些Javascript在移动设备上显示,因此我不必担心它会在整个网站范围内造成任何问题。感谢您的帮助!

javascript - Cordova 错误 : Refused to execute inline script because it violates the following Content Security Policy directive

我正在学习将Cordova与jquerymobile结合使用,但出现以下错误:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"default-src'self'data:gap:https://ssl.gstatic.com'unsafe-eval'".Eitherthe'unsafe-inline'keyword,ahash('sha256-iacGaS9lJJpFDLww4DKQsrDPQ2lxppM2d2GGnzCeKkU='),oranonce('n

javascript - Google Apps 脚本应用程序突然执行缓慢/出错

是否还有其他人在使用Apps脚本应用程序时遇到性能问题?我有9个应用程序在周五突然开始变得非常缓慢。它们之间的共同链接似乎是ScriptDB,尽管我不确定这是问题所在。我想知道这是否与ScriptDB在今年年底被弃用有关?我比以前更频繁地看到以下错误:服务在短时间内被调用了太多次:scriptdbrateMax。在调用之间尝试Utilities.sleep(1000)。提前致谢斯图尔特 最佳答案 是的,我也在我的脚本中看到过它。最近scriptDb显然对速率限制变得更加严格。我有一个连续运行超过1年的脚本,这周两次出现同样的错误,而

javascript - 在 React Native App 的 WebView 中包含外部 JavaScript 文件

我试图在我的ReactNative项目的WebView中包含一个外部JavaScript文件。我希望包含的文件是用纯JavaScript(无ES5或更高版本)编写的npm上不可用的第三方库。我需要一个解决方案来将我的JS文件注入(inject)到ReactNative项目的WebView中,而无需导入它或使其成为npm模块。我尝试了以下方法,但目前没有效果:我试过像这样加载脚本:Insertscripttag我尝试按照此处的答案在injectedJavaScript中动态加载脚本:LinkJSfilefromaJSfile这是我的外部AppGeneral.js:functionAppG

javascript - 如何通过 Content-Security-Policy 允许 `javascript:void(0)` 在 HTML 元素属性中使用?

我希望能够做到或确保即使处理程序未能阻止默认操作也不会发生任何事情。我应该如何声明允许使用Content-Security-PolicyHTTP响应header而不求助于unsafe-eval? 最佳答案 我最近将CSP策略应用于一个巨大的VUE项目,方法是将元header添加到index.html。GoogleChrome会打印关于javascript:的警告链接,但除此之外没有其他任何事情发生。我所做的只是删除href="javascript:属性,并添加了一个样式来保持游标样式:a:hover{cursor:pointer;}

javascript - Electron: app.on ('ready' ) 永远不会被调用

我正在尝试使用TypeScript和webpack运行electron应用程序。我有这个main.ts文件和已编译的main.js文件。我编辑了main.js以便我可以查看是否调用了ready。主要.tsimport{app,BrowserWindow}from'electron';import*asurlfrom'url';import*aspathfrom'path';letwin:Electron.BrowserWindow=null;console.log('start');console.log(app.isReady);app.on('ready',()=>{console