草庐IT

iOS安全

全部标签

javascript - Socket.io 从断开连接中恢复

我在Socket.io中与服务器和客户端聊天。客户端向服务器发送消息或从服务器接收消息。为了测试断开连接事件,我拔出以太网插头并在几秒钟后重新连接。之后,从客户端发送消息仍然正常,所有之前在断开连接期间发送的消息都在Chrome和Firefox上成功重新发送。然而,对于接收,Chrome是可以的,但对于不再从服务器接收消息的Firefox则不行。问题是我该怎么做才能正确处理此类网络问题并使我的聊天更稳定? 最佳答案 如文档中所述和您所说的,套接字应该正常重新连接。由于您可以发送消息,因此您似乎已重新连接到一半。有几个事件值得您添加以

javascript - 防止在 iOS 上滚动 HTML5 <video> 元素

我试图阻止在MobileSafari上包含HTML5视频元素的Web应用程序中的默认滚动。处理document.ontouchmove和调用e.preventDefault()是我发现实现此目的的标准方法。这似乎在任何地方都有效,除了当您触摸视频元素的顶部时,您可以开始向四周拉动页面,就好像它要滚动一样。这似乎只有在强制打开native视频控件时才会发生。如果您不包含controls属性并以可以在线播放的方式加载视频(例如在iPad上或在设置了allowsInlineMediaPlayback的UIWebView中),则会正确阻止滚动。所以它似乎与捕获事件的native视频控件(大播放

javascript - 从命令行伪造 socket.io 连接

一旦您设置了故障复杂的socket.io+node.js设置,您如何在不使用浏览器的情况下进行一些测试?您知道是否可以创建使用socket.io与“主”node.js服务器通信的node.js客户端吗?(正在与浏览器交谈的那个)。当然,浏览器中的逻辑将被复​​制到那些客户端中,但仍然... 最佳答案 现在有LearnBoost的官方socket.io-clientnpm-g安装socket.io-client我还使用phantomjsheadless浏览器做了一些测试 关于javascr

javascript 从缓冲区将图像绘制到 html (nodejs/socket.io)

(对不起我的英语)嗨,我有一个用nodejs创建的应用程序,用于将图像数据推送到网页中。使用socket.io将nodejs服务器的数据推送到网页此数据为完整图像,我尝试写入光盘以查看图像并且很好。数据被放入缓冲区以base64编码然后发送到网页,我尝试使用'data:image/png;base64,'+数据但什么也没发生……数据似乎是“完整的”,包括PNG图像的标题。服务器使用thrift与另一个客户端(在C++中)通信,该客户端创建图像并发送到nodejs-thrift服务器,当接收到图像时,nodejs-socket.io服务器推送到网页。一些代码:服务器端varhttp=re

javascript - JavaScript/jQuery 中的安全 Twitter OAuth 身份验证(加上服务器端助手)

在JavaScript中安全地进行TwitterOAuth身份验证的最佳方法是什么?我正在尝试编写一个程序让用户分析他的Twitter使用情况和关注者/friend。我已经编写了一个使用pythontweepy模块工作的服务器端版本。我想与人们分享它,但我希望它在浏览器中运行以实现可扩展性,而不是在我的小型服务器上运行。我看到另一个问题,结果是不推荐也不安全:JavaScriptOAuthsigninwithTwitter如果在应用的JavaScript中发送消费者(应用)secret或访问(用户)secret,这就有意义了。但为什么我不能像这里一样在服务器端构建URL-http://

javascript - 了解 HTTP 请求中的引荐来源网址/引荐来源网址的安全方法是什么?

我正在使用nodejs写一个图片上传服务。付费客户将能够将图像文件发送到我在服务器上设置的端点。但是,当每个请求进来时,我需要确认它实际上是一个付费客户发出请求。我想过让客户给我他们的域名,我只检查refererheader。但是,有人可以轻松地欺骗refererheader并在不付费的情况下使用我的服务。SaaS开发者如何面对这个技术难题?是否可以在不要求我的客户拥有一些服务器端代码的情况下解决这个问题? 最佳答案 您是在为网站构建外部图像托管服务,还是要共享一些必须私有(private)且安全的内容?如果是前者,请继续阅读。当然

javascript - socket.io——限制每个命名空间的最大连接数

我有一个基于node.js、express和socket.io构建的小型网络应用程序。在其中,我使用了两个这样创建的命名空间:lists=io.of('/lists'),views=io.of('/view'),我想做的是限制/views命名空间中的连接数。有没有办法用socket.io做到这一点?我查看了文档,但在那里找不到任何东西。任何想法如何做到这一点?提前致谢! 最佳答案 您可以制作一个简单的计数器(如果需要-扩展类):varlists=io.of('/lists');lists.max_connections=10;lis

javascript - 如何在 codeshare.io 中运行编写的代码?

有谁知道如何在codeshare.io上运行代码?我想出了如何编写它,但无法运行它...你能做到吗?这个站点似乎是一个非常完美的工具,这是我还没有得到的一件事。我敢肯定这很简单,这是一个菜鸟问题,但无论如何谢谢! 最佳答案 CodeShare没有运行代码的功能。尝试使用Codepad,它的作用与代码共享相同,并且还允许您运行代码。https://codepad.remoteinterview.io 关于javascript-如何在codeshare.io中运行编写的代码?,我们在Stac

javascript - Facebook 突然可以安全地防止 JSON 劫持了吗?

众所周知Facebookusesjavascriptresponses(JS,不是json)这是前缀while(1)&for(;;);为了防止脚本标签在旧浏览器为beingoverloadedwiththeirArrayctor&Objectctor.时窃取json数据但是从最近的尝试来看,情况似乎不再是这样了(对于friend列表,我确定它被使用了)注意现在,内容类型是:content-type:application/octet-stream但他们为什么要这么做?现在安全吗?(我知道它适用于较旧的浏览器,但仍然...)。我知道[..]的ctor有问题。但是{..}呢?的负责人?问题

javascript - 哪个是我的 JavaScript 插件的最佳安全技术

我的插件的流程如下图所示:要求是使onclick事务在身份验证后发生。也就是说,仅当包含page.html的域的所有者已在我的站点注册(例如www.MyPluginJS.com/register)他/她可以使用MyPlugin.js吗?我的注册门户在成功注册后吐出一个ClientID。我的问题是:为了使onclick事务安全,我需要使用什么最佳方法?我可能需要哪些其他参数(例如:MD5指纹)来确保交易安全进行?是否有我可以利用的任何现有框架(例如OAuth)?我需要一种方法来阻止未注册的人使用MyPlugin.js。我对安全技术缺乏经验,但我可以设法编写代码。提前致谢:)