草庐IT

ios - WKWebView https 证书无效

全部标签

javascript - Selenium & webdriver.io 如何使用executeScript?

我正在尝试使用Selenium、WebDriver.io和Node.js(使用Mocha)测试一个简单的表单。所以我有这样的东西:varwebdriverio=require('webdriverio');varexpect=require('expect');describe('Testform',function(){beforeEach(function(){browser.url('/');});it('shouldsaveobject',function(){expect(browser.executeScript('returnwindow.data;')).to.be([

javascript - Ajax 调用中的证书固定

我相信我已经知道了这个问题的答案,但我想看看是否有人对这个问题有更深入的了解。我已经在Android和iOS应用程序中完成了证书固定,使它们更安全地抵御中间人攻击。我很好奇,同样的事情可以在执行Ajax调用的网站上完成吗?我认为不会,因为Javascript代码可能会在传输过程中被修改,有没有人有这方面的经验? 最佳答案 您可能对此感兴趣:http://caniuse.com/#search=HPKP.现代浏览器已经支持公钥固定。还有一篇关于防止中间人攻击的好文章(或者它们更难实现-因为它似乎在安全上下文中“防止”具有相对含义):h

javascript - aFrame.io 创建超链接和下载链接

您好,我刚开始使用A-Frame.io,我发现该网站非常有用。但是,没有关于如何在我查看对象时使链接起作用的文档。https://aframe.io/examples/showcase/cursor/在上面的示例中,如果您使用鼠标中键将十字线悬停在立方体上,它会改变形状。有没有办法在触发该多维数据集时使Web链接起作用。Cursor 最佳答案 您可以添加一个事件监听器,或者编写一个链接组件。el.addEventListener('click',function(){window.location.href='https://goo

javascript - 获取无效的形式参数

这是一个SO挑战我想知道有人如何在没有arguments对象的情况下获得函数中的无效形式参数,以模拟不知道参数解构赋值的格式。这不是ECMAScript问题,仅与JavaScript有关。您的mySolution无法访问arguments或test。您将获得一个包含参数名称的args数组。您必须返回一个对象,该对象具有每个参数的属性,该参数是传递给函数的参数。简而言之,results[prop]必须===test[prop]。您的解决方案不应依赖错误或安全漏洞,因为它们将来可能不会出现。我想到的这个问题的解决方案不依赖于任何错误。(function(){functionmySoluti

javascript - Firefox 中使用 xhr、客户端证书的跨域 SSL 握手失败

设置如下:Firefox(3.x和4b),具有正确设置和有效的证书,包括客户端证书。带有XMLHttpRequest()类型AJAX调用的网页到不同的子域。所述子域中的自定义Web服务器接受请求,并以宽容的Access-Control-Allow-Origin响应header和要求客户验证。问题是Firefox突然中止了请求(好吧,这就是它在firebug中所说的)。使用openssls_server运行设置而是暗示Firefox实际上甚至不发送客户端证书:140727260153512:error:140890C7:SSLroutines:SSL3_GET_CLIENT_CERTIF

javascript - 如何获取 Firefox 附加组件中*当前*页面的 SSL 证书信息

我正在尝试开发需要访问当前加载页面的SSL证书信息的Firefox扩展/附加组件。获得此信息后,我计划根据SSL信息修改页面内容。不过,在我到达那里之前,我首先需要获取SSL信息。概述的方法here发出单独的XMLHTTPRequest以获取安全证书。如果可以避免,我宁愿不这样做,因为它会带来安全问题。例如,恶意网站/中间人可以在第一次请求页面时提供一个证书(浏览器会验证),然后为我的扩展程序将发出的XMLHTTPRequest提供另一个证书。这将导致扩展根据不一致的信息修改站点内容。因此,我想获取浏览器本身在验证站点时使用的SSL证书信息。考虑到这一点,我将上述方法与Altering

javascript - 在 iOS 应用程序中设置 cookie 并从 Safari 读取该 cookie

我正在尝试执行以下操作:在我的appDelegate中,我正在设置一个cookie。之后,我尝试使用来自网络应用程序的JavaScript读取该cookie。这可能吗?因为我不能让它工作...这是我在iOS应用程序中的代码:NSMutableDictionary*cookieProperties=[NSMutableDictionarydictionary];[cookiePropertiessetObject:@"test"forKey:NSHTTPCookieName];[cookiePropertiessetObject:@"yes"forKey:NSHTTPCookieValu

javascript - chrome 扩展在后台页面和内容脚本下使用相同的 socket.io 连接

我正在使用socket.io做一个chrome扩展,我有一个内容脚本可以保持连接到服务器以进行实时聊天,但我也想在后台页面中从服务器获取一些信息。它像这样分开工作很好在内容脚本中varsocket=io.connect('http://localhost:3700');socket.on('dosomething',function(){console.log("test");});在后台页面varsocket=io.connect('http://localhost:3700');socket.on('dosomething',function(){console.log("test

javascript - Webdriver.io 因 NoSessionIdError 崩溃

我正在尝试让webdriver.io和Jasmine正常工作。正在关注theirexample,我的脚本在test/specs/first/test2.js(根据配置),包含:varwebdriverio=require('webdriverio');describe('mywebdriveriotests',function(){varclient={};jasmine.DEFAULT_TIMEOUT_INTERVAL=9999999;beforeEach(function(){client=webdriverio.remote({desiredCapabilities:{brows

javascript - socket.io 客户端 : how to determine if a handler is already installed

如果您为套接字上的同一个函数多次调用“on”方法会发生什么?多次调用它是简单地覆盖了最后注册的函数还是使用了更多资源?如果是后者,那么如何判断handler是否已经注册? 最佳答案 我刚刚查看了Firebug中的套接字,有一个名为“_callbacks”的成员。它包含所有已注册的回调,因此检测是否已注册非常简单:if(socket._callbacks[strHandlerName]==undefined){//Handlernotpresent,installnowsocket.on(strHandlerName,function