草庐IT

folder-security

全部标签

android - 如何解决 Only secure origins are allowed

我在Ionic应用程序中使用cordova地理定位插件。当我在模拟器中运行该应用程序时,我发现了这个错误Onlysecureoriginsareallowed。因此无法获得内部模拟器的地理位置。但使用locahost它工作正常可能localhost属于安全来源。我用的浏览器是chrome。插件https://ionicframework.com/docs/native/geolocation/ 最佳答案 有一个针对这个问题的问题https://github.com/ionic-team/ng-cordova/issues/1413不

android - ServiceWorker 注册失败 : DOMException: Only secure origins are allowed (see: https://goo. gl/Y0ZkNV)

我编写了代码来获取GCMid以发送chrome推送通知。我写了下面的代码来获取GCMid。varChromePushManager=function(serviceWorkerPath,callback){if('serviceWorker'innavigator){navigator.serviceWorker.register(serviceWorkerPath).then(function(registration){//Registrationwassuccessfulconsole.log('ServiceWorkerregistrationsuccessfulwithsco

Android:使用 FLAG_SECURE 时更改窗口背景的颜色

我有一个请求,当我的Android应用程序置于后台时,我会清空屏幕以隐藏敏感数据。使用以下方法很容易实现:getWindow().addFlags(WindowManager.LayoutParams.FLAG_SECURE);困难的部分似乎是改变您在后台查看应用程序时看到的空白屏幕的颜色。默认情况下它似乎是白色的,我似乎无法找到一种方法来覆盖它。有人有什么想法吗? 最佳答案 遗憾的是,您无法在最近View中自定义缩略图的颜色。正如您在TaskViewThumbnail中看到的那样缩略图的默认颜色(0xffffffff)是硬编码的,

android - Cordova如何支持Android 7.0引入的Network Security Config?

Android7.0引入了网络安全配置以支持使用自定义CA,但Cordova如何支持它?我在Cordova的文档中找不到任何提示。 最佳答案 您可以通过在config.xml中将edit-config标记添加到Android平台来实现此目的,这是CordovaAndroidPluginv7.0支持的。您将需要使用Google中的示例创建网络安全配置文件,您将为nativeAndroid应用程序创建该文件。.接下来,在Cordovaconfig.xml中,您可以使用edit-config标记将networkSecurityConfig

java - Settings.System.getString 和 Settings.Secure.getString 的区别?

要获取设备ID,我通常使用以下代码段:Stringandroid_id=Settings.System.getString(getContentResolver(),Secure.ANDROID_ID);今天,当我在AndroidStudio中查看logcat时,它说“...设置android_id已从android.provider.Settings.System移至android.provider.Settings.Secure,返回只读值。”所以我将代码更改为:Stringandroid_id=Settings.Secure.getString(getContentResolve

android - 如何查看cacerts.bks的内容(证书文件/system/etc/security/cacerts.bks)

有人知道如何查看Android设备支持的根证书列表吗?我想查看该信息。我发现/system/etc/security/cacerts.bks包含根证书信息,但我无法使用任何可用的编辑器解码内容。我也尝试过KeyTool,但未能成功。请建议如何解码此文件的内容。问候,杜尔迦 最佳答案 keytool-list-v-keystore"cacerts.bks"-providerorg.bouncycaSTLe.jce.provider.BouncyCaSTLeProvider-providerpath"bcprov-jdk16-146.j

Android 和 JUnit : Create a JUnit Project or a test source folder

有一个创建AndroidJUnit项目的选项。据我所知,另一种方法是在名为test的同一项目中创建一个文件夹,其中包含与现有项目相同的包名称。这两种方法有什么区别。 最佳答案 当我使用Java进行开发时,我通常会在与我的源相同的项目中创建一个单独的/test文件夹,其下具有相同的包结构。我将两者分开,这样/test内容就不会打包并与源代码一起部署。部署测试或它们所依赖的第3方JAR毫无意义。 关于Android和JUnit:CreateaJUnitProjectoratestsource

Android : Security Concern :classes. dex 公开暴露的 WebService 名称在文件中可见

我不太确定apk文件的安全性,因此提出这个问题。我们有一个应用程序,它从公开的网络服务中获取结果。但是,当我们尝试打开classes.dex文件(使用winrar打开.apk)时,webservice名称和soap操作在其中可见。如果有人可以获得apk文件并可以轻松访问暴露的网络服务url,这可能是一个潜在的问题。看起来像:handleMessagehandlerhasErrorhelloht_http:MYWEBSERIVCENAMEuhttp:MYSOAPActionName从公开暴露的URL中获取详细信息的正确方法是什么?如果我们围绕Web服务编写一个包装器来获取我们想要的唯一特

java - Android:支持 FEATURE_SECURE_PROCESSING 的 DOM XML 解析器?

我们要求我们的XML解析器必须支持XMLConstants.FEATURE_SECURE_PROCESSING。不幸的是,与Androidbundle在一起的XML解析器没有。我找不到任何符合此标准的XML包-是否存在?到目前为止:XercesisnotsupportedonAndroid.dom4j不包含DocumentBuilder或DocumentBuilderFactory? 最佳答案 'xerces-for-android'成功了。我们可以使用xerces的DocumentBuilderFactory中的SetFeatur

mysql - 我应该如何解决 MySQL 中的 --secure-file-priv 问题?

我正在学习MySQL并尝试使用LOADDATA子句。当我如下使用它时:LOADDATAINFILE"text.txt"INTOtablemytable;我收到以下错误:TheMySQLserverisrunningwiththe--secure-file-privoptionsoitcannotexecutethisstatement我该如何解决这个错误?我已检查anotherquestiononthesameerrormessage,但仍然找不到解决方案。我使用的是MySQL5.6 最佳答案 它按预期工作。您的MySQL服务器已使