草庐IT

application-security

全部标签

WS-I Reliable Secure Profile 的 Javascript 实现

我正在使用.NET4serversideimplementation的ReliableSecureProfile用于HTTP/S推送,想知道是否有可用的JavaScript客户端。 最佳答案 没有。有severalgenericSOAPlibraries与网络服务对话,但不是专门针对WS-I或RSP定义的网络服务。不过,它可能会成为一个很好的开源项目。如果您启动它,请在此处添加信息,其他人可能会喜欢它:) 关于WS-IReliableSecureProfile的Javascript实现,

javascript - Cordova 错误 : Refused to execute inline script because it violates the following Content Security Policy directive

我正在学习将Cordova与jquerymobile结合使用,但出现以下错误:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"default-src'self'data:gap:https://ssl.gstatic.com'unsafe-eval'".Eitherthe'unsafe-inline'keyword,ahash('sha256-iacGaS9lJJpFDLww4DKQsrDPQ2lxppM2d2GGnzCeKkU='),oranonce('n

javascript - 如何通过 Content-Security-Policy 允许 `javascript:void(0)` 在 HTML 元素属性中使用?

我希望能够做到或确保即使处理程序未能阻止默认操作也不会发生任何事情。我应该如何声明允许使用Content-Security-PolicyHTTP响应header而不求助于unsafe-eval? 最佳答案 我最近将CSP策略应用于一个巨大的VUE项目,方法是将元header添加到index.html。GoogleChrome会打印关于javascript:的警告链接,但除此之外没有其他任何事情发生。我所做的只是删除href="javascript:属性,并添加了一个样式来保持游标样式:a:hover{cursor:pointer;}

javascript - react /nextJS : How to debug different nodes of SSR react application?

我正在运行一个运行SSR的nextJS应用程序。但是我确实得到了错误:Warning:DidnotexpectserverHTMLtocontainain.因此服务器端和客户端Node之间似乎存在差异。我怎样才能找到这些差异?这是示例应用程序的代码库:https://github.com/jaqua/nextjs-app只需运行npminstall和npmrundev 最佳答案 根据页面大小,手动比较两个html可能相当麻烦,因此建议首先评估可能出现的错误,而不是暴力破解。根据我在99%的情况下的经验,当您执行以下操作时,会发生SS

javascript - 带有 application/xml+xhtml 内容类型的 Dojo

如何让DojoDijits(目前为1.5.0)以application/xml+xhtml的形式使用XHTML?如果作为text/html发送,它可以工作,但需要application/xml+xhtml。这似乎与dijit.form.DatePicker和其他几个有关。这不是针对W3C进行验证的问题,它根本不起作用,根本。Error:mismatchedtag.Expected:.SourceFile:Line:5,Column:54SourceCode:>JavaScript执行因该错误而停止。显然,我可以重新编译Dojo,并单独修复所有这些问题,但这需要大量工作,并且无法修复所有

javascript - CORS plugin/--disable-web-security 如何在浏览器上工作?

我确定我不是唯一使用过/使用过CORSplugins的人对于浏览器或--disable-web-security标志,同时对外部(甚至内部)API端点进行API调用。我使用这个插件来进行谷歌地图相关的API调用。但在同一个应用程序中,ParseSDKAPI调用不需要CORS或--disable-web-security标志。我的问题是:为什么这些端点的行为不同以及CORS插件如何解决问题(即使我们无法控制这些API)?提前致谢。 最佳答案 好吧,那个插件的所作所为是非常不负责任的;它实际上禁用了同源策略,该策略强制特定源上的网站只能

javascript - 如何让 JSF 2.0 将 JS 包含为 'application/javascript' 而不是 'text/javascript'

在我们工作的JSF2.0应用程序中,我们通过包含了几个javascript文件。.生成的html将它们引用为“text/javascript”。根据thisquestion,“text/javascript”已经过时,而且,htmlunit提示类型相当冗长。当然,一切正常,我可以关闭htmlunit的日志记录,但我宁愿让JSF生成正确的类型。有没有办法覆盖选择的类型?? 最佳答案 这是在的默认渲染器中硬编码的.假设您使用的是Mojarra,它是com.sun.faces.renderkit.html_basic.ScriptRend

javascript - application.js 中的 Rails root_path

如何在我的application.js文件中获取项目的root_path?我需要它用于需要加载其他JS文件的js插件(codemirror)。如果我说“/javascripts/needed_file.js”,一切都很好,但如果我将我的项目部署到“/custom”呢?代码需要在整个项目中发挥其魔力,我希望它是UJS,因此它需要位于静态javascript文件中。有什么解决方案/简单的技巧吗? 最佳答案 没有完美的解决方案。我会尝试其中一种方法:检查window.location.pathname.由此判断是从root运行还是从前缀u

javascript - Ionic secure storage - 要求用户设置锁屏

我正在尝试初始化安全存储插件。如果失败,则意味着用户没有设置安全锁屏。使用github页面,我正在尝试重新创建提供的示例:varss;var_init=function(){ss=newcordova.plugins.SecureStorage(function(){console.log('OK');},function(){navigator.notification.alert('Pleaseenablethescreenlockonyourdevice.Thisappcannotoperatesecurelywithoutit.',function(){ss.secureDev

javascript - 如何延迟加载 Norton Secure Site Seal?

我在网站上显示NortonSecureSiteSeal,我想提高页面速度以延迟加载印章脚本。我所做的所有尝试都失败了,我只找到了提到这一点的页面(link)。有没有人为此找到好的解决方法?我用来运行其他脚本的延迟代码如下所示:(function(d,s){varjs,fjs=d.getElementsByTagName(s)[0],load=function(url,id){if(d.getElementById(id)){return;}js=d.createElement(s);js.src=url;js.id=id;fjs.parentNode.insertBefore(js,f