草庐IT

create_login_url

全部标签

javascript - 导航到新页面时,由于访问控制检查,Beacon API 无法加载 <url>

我有一个navigation.sendBeacon在Safari上的页面隐藏事件期间将请求与一些分析数据一起发送到与当前页面位于同一域中的端点。这在关闭选项卡时工作正常,但在导航到新url时,Safari抛出BeaconAPICannotloadduetoaccesscontrolchecks在尝试发出请求时。此问题不会出现在Chrome上,也没有显示其他日志。我认为这不是CORS请求,所有域和子域都相同。有没有其他人看到这个或知道如何修复? 最佳答案 使用任何类型的异步HTTP请求,无论是sendBeacon、fetch还是XML

javascript - 用于开发和生产构建的 Webpack Angular 应用程序 API URL 配置

我有一个具有以下简单配置文件config.js的Angular应用程序:exportdefaultfunction(app){app.constant('config',{apiUrl:'https://localhost:8080'});};由Webpack入口点app.js导入:importconfigfrom'./config';config(app);我想在进行生产构建时使用不同的apiUrl。在Webpack中最简单的方法是什么? 最佳答案 https://stackoverflow.com/a/34032050/1610

Javascript 热图 ReferenceError h337.create

我正在修改github上的一个现有项目,该项目使用heatmap.js从游戏“反恐精英:全局攻势”中的一场比赛中生成热图,原始开发人员似乎没有完成这部分代码或者它里面有错误。Firebug控制台说这是唯一的错误:ReferenceError:h337isnotdefinedvarheatmap=h337.create(这是它似乎责备的行:https://github.com/deStrO/eBot-CSGO-Web/blob/master/apps/backend/modules/matchs/templates/_stats_heatmap.php#L26我认为这里某处有打字错误/错

javascript - 从 create-react-app 中的 service worker 缓存中排除 index.html

我有一个使用create-react-app的reactJs应用程序。该应用程序使用service-worker和其他PWA功能,但不知何故我发现尽管更新了网站或部署了新版本,chrome总是从服务worker中选择index.html和根本不进行网络调用。我认为使用serviceworker缓存index.html是个问题,但无法将其排除在缓存之外,我确实检查了一些关于SO的问题和github上的问题,但无法解决这个问题。我正在使用默认的service-worker注册registerServiceWorker.js//Inproduction,weregisteraservicew

javascript - 当 Angular 中的模型发生变化时自动更新深层链接的 url

所以。我一直在AngularJS中乱搞(它在我使用它的每一分钟都让我感到惊讶)我想知道,在使用$routeProvider和$routeParams时,是否有任何方法可以强制使用当前的url/location/deep-link当页面上的某些型号发生变化时,浏览器中的地址栏会自动更新吗?HereistheappthatI'mmessingaroundwith.它是Angular网站教程中的应用程序,除了我搞砸了它并添加了一些功能,如分页。如果您注意到,在访问此链接后,您将被重定向到#/phones//age/5/0。第一段是Controller,最后4段分别描述过滤器、文本查询、排序依

javascript - 如何使用显示 : 'auth.login' . 的 FB.ui({ 方法 : 'iframe' instead of 'popup' ? ..)

我正在为一个简单的Facebook应用开发登录功能。我能够使用JavaScriptSDK通过FB.login或以下代码在弹出窗口中成功显示登录/扩展权限对话框:FB.ui({method:'auth.login',perms:'read_stream,publish_stream',display:'popup'},function(rsp){fg_log('onlogin');if(rsp.session){if(rsp.perms){fg_log('PERMS:',rsp.perms);}else{fg_log('Hmm.Nopermissions');}}else{fg_log(

URL 中使用的 Javascript

通过分析,我看到有人访问了我的购物车页面并将以下内容添加到URL:cart?wvstest=javascript:domxssExecutionSink(1,%2522%253Cbr%253E()locxss%2522)这会做什么,我应该考虑任何安全问题吗? 最佳答案 利用渗透工具注入(inject)JavaScript的尝试Acunetix.具体攻击是DOMbasedXSS(如名为domxssExecutionSink的函数所示)。如果您将查询参数wvstest直接回显到页面,他们的JavaScript就会被执行。Readmore

javascript - Passport.js 没有将用户传递给 req.login() 中的请求

我的passport.js配置是这样的:constLocal=require("passport-local").Strategy;constUSMODEL=require("../models/user.js");passport.serializeUser(function(user,done){console.log("SERIALIZINGUSER");done(null,user.id);});passport.deserializeUser(function(id,done){console.log("DESUSER",id);varUS=mongoose.model("R

javascript - 为什么 Node Object.create(too) 比 new Foo() 慢很多?

我在JS中使用回溯编写了一个简单的数独求解器。为了成为“纯粹的功能”,我所有的9x9拼图数组都是不可变的,因此每当插入一个新数字时都会创建一个新数组。版本1使用newSudokuPuzzle在第一个版本中,我使用newPuzzle(puz​​zle)方法来克隆对象:functionSudokuPuzzle(obj){if(objinstanceofSudokuPuzzle){this.grid=obj.grid.slice(0);//copyarray}//...}然后每当我更新数组时,我都会执行以下操作:SudokuPuzzle.prototype.update=function(r

javascript - ExpressJS 路由器规范化/规范 url

我正在寻找带有ExpressJS服务器的SPA的规范化/规范化URL。尽管服务器端路由器支持的是SPA-应用程序URL的模板可能略有不同。其中一个区别是标签。不是相关细节,而是解释问题的上下文。我希望只有一个URL以200响应,它的变体将以301/302重定向到它(适用于活人和搜索引擎)。我想让url区分大小写和严格(没有额外的斜线),类似于Router选项,但非规范网址(大小写或额外斜杠不同)应该301/302重定向到规范网址而不是404。在大多数应用程序中,我只想强制使用*的网址小写的路由(查询除外),没有额外的斜杠。IE。app.all('*',...),重定向是:/Foo/Ba