草庐IT

http_build_url

全部标签

javascript - 了解 HTTP 请求中的引荐来源网址/引荐来源网址的安全方法是什么?

我正在使用nodejs写一个图片上传服务。付费客户将能够将图像文件发送到我在服务器上设置的端点。但是,当每个请求进来时,我需要确认它实际上是一个付费客户发出请求。我想过让客户给我他们的域名,我只检查refererheader。但是,有人可以轻松地欺骗refererheader并在不付费的情况下使用我的服务。SaaS开发者如何面对这个技术难题?是否可以在不要求我的客户拥有一些服务器端代码的情况下解决这个问题? 最佳答案 您是在为网站构建外部图像托管服务,还是要共享一些必须私有(private)且安全的内容?如果是前者,请继续阅读。当然

javascript - 带有 angularjs $http.post 请求的 Paypal

这是购买东西的标准Paypal表格。我不想要这种形式,我想用angularJS做这个:Buythis.checkOut=function(){vardata={...//handlealldata};$http.post('https://www.paypal.com/cgi-bin/webscr',data).success(function(data){console.log("success"+data);}).error(function(data){console.log("error"+data);});}这给了我一个错误:XMLHttpRequestcannotloadh

javascript - AngularJS如何防止重复的http请求?

在过去的一天里,我一直在为一些奇怪的情况而苦苦挣扎。发生的情况是,对于远程服务器上API的http请求,偶尔会发送重复的请求。谁能提供有关如何避免这些重复请求的帮助?这是我在工厂中使用的函数示例:factory.getAllConsultedClientsLogs=function(oParams){vardeferred=$q.defer();$http.post('url/to/api',oParams).success(function(response){deferred.resolve(response);}).error(function(){deferred.reject

javascript - 如何编写http请求的单元测试?

我正在尝试对我的案例进行单元测试在我的测试Controller中myService.getItem('/api/toy/'+scope.id).success(function(toy){$scope.toy=toys.details;});我的服务angular.module('toyApp').service('myService',['$http',function($http){varservice={};return{getItem:function(url){return$http.get(url);},};}]);测试文件。describe('toyctrl',funct

javascript - 从 React JS 访问 URL 主机名

我正在尝试访问URL子域。传统上在JavaScript中我会这样做varfull=window.location.host;varparts=full.split('.');varsubdomain=parts[0];//...但是我从ReactJS组件调用它,我得到以下错误-Encounterederror"TypeError:undefinedisnotanobject(evaluating'window.location.host')"似乎window.location.host在React中不起作用?它不能访问窗口吗?我知道可能有哲学上的原因不这样做,但我仍然很好奇如果可以从R

javascript - Angular 2模拟Http get()返回本地json文件

在Angular2中模拟Httpget()返回的响应的最简单方法是什么?我的工作目录中有本地data.json文件,我希望get()返回包含该数据作为有效负载的响应,模拟其余api。为Http配置Backend对象的文档对于这样一个简单的任务来说似乎有些晦涩和复杂。 最佳答案 您需要使用MockBackend提供程序覆盖XhrBackend提供程序。然后您需要创建另一个注入(inject)器才能执行真正的HTTP请求。这是一个示例:beforeEachProviders(()=>{return[HTTP_PROVIDERS,prov

javascript - Ember fastboot 适用于 http api 主机,但不适用于 https

importDSfrom'ember-data';exportdefaultDS.JSONAPIAdapter.extend({host:'http://api.theapothecaryshoppe.com',//host:'https://api.theapothecaryshoppe.com'});常规主机工作,但当我使用https时出现此错误:Error:TheadapteroperationwasabortedatEmberError.AdapterError(/home/nick/the-apothecary-shoppe/portal-ember/tmp/broccoli

javascript - Rxjs angular 6/7 mergeMap 延迟 http 请求

我想使用此代码发送请求(我也尝试过forkJoin),但调用之间有延迟:duplicateElement(id:string):Observable{returnthis.http.get({routeName:'route_name',params:{id}});}duplicateElements(ids:string[]):Observable{returnfrom(ids).pipe(mergeMap(id=>this.duplicateElement(id).pipe(delay(1000))));}但是.pipe(delay(1000)没有按照我的预期工作:在1000mls

javascript - 当 URL 设置为运行 JavaScript 时,同域策略如何适用于弹出窗口?

我想做这样的事情:varw=window.open("javascript:makeAnAjaxRequest();");我的问题是,Ajax请求(在新窗口打开后执行)是否会被视为跨站点请求?同域策略是否适用于其页面创建窗口的原始域?回应您的一些评论:someAjaxFunction()只需发出Ajax请求并能够对结果进行操作。我知道必须在我打开的窗口中定义该功能。没问题;我有一个正在使用的缩小的ajax函数,我也可以将其注入(inject)到URL中。重点是查看请求的限制是什么;即,同域策略将应用于哪个域? 最佳答案 来自谷歌的一

javascript - 我可以使用 javascript 更改地址栏中的 URL 字符串吗

我的网页上有一个链接,说“关于”。单击它加载特定的div,而不使用jquery.load()刷新整个页面。这不会更改浏览器地址栏中的URL字符串。可以通过转到www.mydomain.com/?page=about访问同一页面。所以我想做的是,当用户点击“关于”链接时,页面将按原样加载(使用jquery),但我也想更改浏览器地址栏中的URL字符串有人可以实际复制或添加书签的确切页面。有可能吗?? 最佳答案 你有两种可能来解决这个问题:在较新的浏览器中,您可以使用HTML5historyAPI,它允许更改URL的一部分,还有查询字符串