草庐IT

javax.crypto

全部标签

web-applications - window.crypto.getRandomValues() 的兼容性

我需要在Javascript中生成加密安全的伪随机数。我知道window.crypto.getRandomValuesAPI,它完全符合我的要求。但是,我也知道它是最近才推出的(2011年左右)。我是否可以安全地假设window.crypto.getRandomValues存在,或者使用它会在某些浏览器上引入兼容性问题?是否有不支持window.crypto.getRandomValues的主要(广泛使用的)浏览器(包括移动或桌面浏览器),如果有,我需要担心哪些浏览器?我很高兴得知有足够的支持,我不再需要担心fallbackmethods,如果确实如此。 最

javascript - 如何保护使用 javax.scripting 运行的脚本?

我正在使用javax.scripting添加对在服务器端运行任意用户上传的JavaScript的支持。显然我想保护这些脚本!Rhino本身有一个在运行时保护脚本的框架。但是,javax.scripting的文档并未提及脚本可用的安全性、权限或限制类。那么这是否只是javax.scriptingAPI中的一个巨大漏洞,它没有提供一个框架来保护它执行的脚本?我不想直接使用Rhino,因为我最初尝试过,但在将Java实例暴露给正在运行的脚本时遇到了一些问题。javax.scripting框架(在后台使用Rhino)使它变得微不足道,并且还简化了在多线程服务器中运行脚本。我想将可以在运行脚本中

php - Node.js `crypto.final` 使加密结果与 PHP `mcrypt_encrypt` 不同

一开始,Node.js加密。//BothofkeyandIVarehex-string,butIhidetheminStackoverflow.varsecretKey=newBuffer('aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa','hex'),//48charsiv=newBuffer('bbbbbbbbbbbbbbbb','hex');//16charsvarstr='Thisstringwillbeencrypted.';varcipher=crypto.createCipheriv('des-ede3-cbc',sec

php - stream_socket_enable_crypto() : Peer certificate CN =`cs723.mojohost.com' did not match expected CN =`smtp.sendgrid.net'

我们正在尝试向新成员(member)发送自动回复邮件。我们在同一台服务器上的其他站点上使用相同的配置,没有问题。发送电子邮件后,返回以下错误:stream_socket_enable_crypto():PeercertificateCN=cs723.mojohost.comdidnotmatchexpectedCN=smtp.sendgrid.nethttps://gyazo.com/ffb0cb7645d51ed21ecc863f1e3196b2我们使用Laravel连接到:smtp.sendgrid.net网站端口-587使用TLS加密我们尝试了以下但没有成功:端口选项25和252

php - 文件获取内容(): Failed to enable crypto

当我尝试从谷歌获取图片时,它为一次搜索提供了4张图片,但由于图片大小,我无法获取一些图片。这样我就会收到类似的错误"file_get_contents():Failedtoenablecrypto"有什么解决办法吗?这是我的代码all();$sql_2="TRUNCATE`tn_gift_google_image`";$query_1=Yii::$app->db->createCommand($sql_2)->execute();functionget_url_contents($url){$crl=curl_init();curl_setopt($crl,CURLOPT_USERAG

PHP 警告 : stream_socket_client(): Failed to enable crypto?

我正在使用swiftMailer直接使用SMTP发送电子邮件。我收到这个奇怪的错误:2011/09/2317:59:01[error]489#0:*1032FastCGIsentinstderr:"PHPWarning:stream_socket_client():SSLoperationfailedwithcode1.OpenSSLErrormessages:error:140770FC:SSLroutines:func(119):reason(252)in/home/nginx/websites/example.com/www/inc/lib/swift-mailer/lib/cl

java - 如何从 javax.persistence.Query 获取查询字符串?

也许我遗漏了什么,但我只是想(在我的java程序中)从javax.persistence.Query对象获取查询字符串?Query对象本身似乎没有执行此操作的方法。我也知道我们的经理不希望我们使用Spring框架的东西(例如使用他们的QueryUtils类)。有没有一种方法可以简单地从javax.persistence.Query对象(同样,在java程序中)获取查询字符串?! 最佳答案 没问题。hibernate:query.unwrap(org.hibernate.Query.class).getQueryString()或ec

java - 是否应该使用自定义 SecurityManager 来对 javax.script.ScriptEngine 进行沙盒处理?

javax.script的一个大问题包裹JSR-223是缺少任何明显的方法来沙盒运行的脚本。所以显而易见的问题是:如何对JSR-223脚本进行沙盒处理?有人问过这个问题,甚至有人尝试回答这个问题。这里有两个有趣的问题问这个问题但不幸的是没有捕获要点:SandboxingJSR-223Sandboxingwithjavax.script要点在于,这不仅仅是设置正确的安全策略或使用正确的ClassLoader的问题,因为您要保护的代码不是Java代码,而且它没有类。您可以尝试通过使用ClassLoader为其提供特殊的ProtectionDomain来保护ScriptEngine,但这仅在

java - 使用 StAX : Unrecognized property 'javax.xml.stream.isInterning' 进行 xml 验证

我正在尝试在我们的jbosswebapp中使用StAX进行xml验证。我读过thispost并遵循这个例子。然后我看到了以下异常:java.lang.IllegalArgumentException:Sourceparameteroftypejavax.xml.transform.stax.StAXSource'isnotacceptedbythisvalidator.atorg.apache.xerces.jaxp.validation.ValidatorImpl.validate(UnknownSource)根据thispost,这里的问题是jboss5.0.1有一个旧版本的xer

java - 如何将 scala.xml.Elem 转换为与 javax.xml API 兼容的东西?

我有一些XML的Scala表示(即scala.xml.Elem),我想将它与一些标准的JavaXMLAPI(特别是SchemaFactory)一起使用。看起来像将我的Elem转换为javax.xml.transform.Source是我需要做的,但我不确定。我可以看到各种有效地写出我的Elem并将其读入与Java兼容的东西的方法,但我想知道是否有更优雅(并且希望更有效)的方法?Scala代码:importjava.io.StringReaderimportjavax.xml.transform.stream.StreamSourceimportjavax.xml.validation.