草庐IT

mongodb-server

全部标签

javascript - 强制执行 Facebook 身份验证 : Client-side and server-side

我正在Flash(AS3)中构建一个与Facebook紧密集成的社交媒体应用程序——所有用户帐户都通过Facebook连接处理,所有Facebook连接都通过Javascript的组合处理。和AS3Facebook蜜蜂。我正在使用Codeigniter在后端用于服务器端数据管理,包括通过来自Flash的URLRequests跟踪网站上的用户操作和数据。我的问题是我不知道如何防止对来自Flash的服务器请求进行欺骗;从理论上讲,恶意用户可以跟踪Flash对我的服务器所做的调用,并以(例如)插入垃圾数据并将其与我的数据库中给定的Facebook用户ID相关联的方式重现它们。所有身份验证都在

javascript - Node JS : Allow only server side calls to my api

我一直在绞尽脑汁寻找一个简单的解决方案。比方说,我的NodeJS应用程序中有10个API端点。我已经允许其中3个公开,其余4个具有基于JWT的身份验证现在我还有3条路由,它们没有JWT,我只需要允许服务器端调用。没有浏览器或curl或postman,应该能够调用他们。如何从请求对象中识别它来自服务器?或者换句话说,如何拒绝对我的api的所有跨源调用?由于服务器端不属于CORS,它们应该过滤-----编辑-----我最近发现了一项使用用户代理header来阻止服务器端调用的服务。我可以为我的服务强制执行用户代理header并确保该header没有浏览器代理吗?这很容易被蒙蔽,但作为理论上

javascript - NodeJS + 套接字.io : simple Client/Server example not working

我正在使用NodeJSv0.4.8和最新版本的socket.ionpminstallsocket.io在Ubuntu上:Linuxmars2.6.38-8-generic#42-UbuntuSMPMonApr1103:31:50UTC2011i686i686i386GNU/Linux不幸的是,以下代码不会产生任何输出,无论是在客户端还是在服务器端。有人知道吗?服务器端varhttp=require('http'),io=require('socket.io'),fs=require('fs'),sys=require('sys');respcont=fs.readFileSync('t

使用 Team Foundation Server Build 进行 JavaScript 单元测试

我们使用的是TeamFoundationServer2010,我们使用Jasmine在本地机器上运行了一些JavaScript单元测试。.我们正在使用基于工作流程的构建。有没有人在构建期间成功运行Jasmine测试?如果Jasmine测试失败,您可以中断构建吗? 最佳答案 我看到的方法是使用CodePlex上可用的ChutzpahTestRunner:http://chutzpah.codeplex.com/这允许您从命令行运行Jasmine/QUnit测试,然后可以使用InvokeProcess事件轻松地将其与TFSBuild集成

javascript - 使用 webpack-dev-server 时 webpack 构建中缺少 bundle.js

我看了类似的,但找不到解决我问题的具体答案。我找不到bundle.js文件,即使我指定了它应该输出的位置并且一切都在浏览器中工作。我知道webpack-dev服务器正在从内存中加载文件并且没有任何内容被写入磁盘,我如何才能构建文件并将其添加到配置文件中输出属性中指定的目录?这是我的package.json:{"name":"redux-simple-starter","version":"1.0.0","description":"SimplestarterpackageforReduxwithReactandBabelsupport","main":"index.js","repos

javascript - 在 https 模式下使用 webpack-dev-server 的 Safari 刷新循环

我在SafariVersion9.0.1(11601.2.7.2)上测试JS模块时遇到了一个奇怪的问题因此,我使用带有标准HMR配置的webpack-dev-server(但使用https:true),即使我不更新我的源文件,浏览器也会保持刷新。事实上,它陷入了刷新循环。当我打开检查器控制台时,我在重新加载之前短暂地看到了这个错误:WebSocket网络错误:OSStatus错误-9807:无效的证书链然后就在刷新之前[WDS]Disconnected![WDS]Appupdated.Reloading...可能与自签名证书验证失败有关。服务器在https://localhost:11

javascript - 在 expressjs 路由中使用 socket.io 而不是在主 server.js 文件中

我有express/nodejsapi。我正在向它添加socket.io功能。目前我所有的路由都在单独的文件夹中,我将它们包含在server.js文件中并将它们用作app.use()函数。在server.js文件中,我还通过监听特定端口(例如3000,如下所示)来启动express服务器。letserver=app.listen(3000);根据所有谷歌搜索,我发现我需要传递服务器变量来初始化socket.io,如下所示。letio=require('socket.io')(server);现在的问题是,既然它需要这个变量,那么我如何在不同文件夹中的路由文件中使用socket.io来发

javascript - Steam 发布请求 - 无法加载资源 : the server responded with a status of 400 (Bad Request)

我正在尝试发送这样的帖子请求:xhr.open("POST","/steamapi/actions/RemoveFriendAjax",false);varparams="sessionID="+session_id+"&steamid="+id;xhr.onreadystatechange=function(){//Callafunctionwhenthestatechanges.if(xhr.readyState==4&&xhr.status==200){alert(xhr.responseText);}}xhr.send(params);我正在使用Apache服务器,这是我的.h

javascript - 带有 Lambda 的 Graphql Yaga Playground - "Server cannot be reached"

我正在使用servlerless/lambda设置graphql端点,并且在尝试连接到graphql-yoga附带的graphqlplayground时收到错误。当我去到有Playground(/playground)的路线时,它会启动Playground界面,但它只是说:Servercannotbereached在Playground的右上角。值得注意的是,我正在使用makeRemoteExecutableSchema实用程序来代理到另一个graphql端点(这是我的名为Prismic的CMS)。我不认为这是问题所在,因为在普通的快速服务器上进行测试时,我已经成功地将它连接到Play

javascript - webpack-dev-server 运行两次

我已经尝试用几种不同的方法解决这个问题,所以我必须从头开始。我有一个名为webpack.dev.js的配置文件,如图所示:constpath=require("path");constHtmlWebpackPlugin=require("html-webpack-plugin");constExtractTextPlugin=require("extract-text-webpack-plugin");constCopyWebpackPlugin=require("copy-webpack-plugin");module.exports={entry:"./src/script.js"