草庐IT

neo4j-rest-client

全部标签

javascript - 具有 Angular JS 客户端的 Rails REST API 权限 (CanCan)。如何根据权限渲染UI?

我正在构建一个只能通过JSONAPI(Rails4.0、PostgreSQL)运行的项目。这是一个具有基于数据库权限的大型应用程序。我有与此RESTAPI配合使用的AngularJS应用程序。简化结构:employees>---position---员工.rbbelongs_to:position位置.rbhas_many:employeeshas_many:permissions,dependent::destroy权限.rbbelongs_to:position##Columns#action(:manage,:read,:update,:create,etc...)#subjec

javascript - RESTful cookie 路径在 IE 中失败,没有尾部斜线

有人要求我在具有不带尾部斜杠的RESTfulURL的页面上构建一个选项卡式部分(.NETMVC),例如http://myhost/books/the-amber-spyglass为了使带标签的部分更加用户友好,我希望他们记住当用户四处移动时每个页面上打开了哪个标签,这样如果他们返回一本书,他们之前在同一个标​​签上的标签仍然打开。这是通过设置一个名为“tab”的cookie来实现的,其值设置为tabid,路径设置为它们所在的页面(因此它不会影响其他页面上的选项卡)。到目前为止,您会想到非常基本的东西,而且它也确实工作得很好。输入InternetExplorer。在IE中,路径为/boo

javascript - 从 angularjs 调用 REST 服务时本地主机上的 CORS 问题

我正在学习angularJS并尝试在我的应用程序中实现它。我在本地主机IIS上托管了一个RESTfulWCF服务。它定义了一个GET方法来获取文档列表:http://localhost:70/DocumentRESTService.svc/GetDocuments/现在我正尝试在我的Angular应用程序中使用此服务并显示数据。以下是代码:HTML:{{"Hello"+"AngularJS"}}ResponsefrommyRESTService{{hashValue}}Responsefromw3schoolRESTService{{names}}JS:angular.module('

javascript - 在 Google API 调用中指定请求正文(使用 Google APIs Client Library for JavaScript)

我正在尝试调用GoogleAPI方法drive.files.insert以使用这样的请求在GoogleDrive中创建一个文件夹(使用GoogleAPIsClientLibraryforJavaScript):varrequest=gapi.client.drive.files.insert({'convert':'false','ocr':'false'});request.execute(function(resp){console.log(resp);});问题是我需要在请求正文中指定一些参数,例如:{"title":"testFolder","description":"hel

javascript - React + Redux 和 rest api?

我有一个在节点中构建的简单CRUD应用程序,并已在Express中完成其余API的创建。我现在正在寻找添加前端功能,并希望使用react+redux作为学习练习。然而,似乎所有关于此的教程都直接使用Redux访问数据,而不是与内部API接口(interface)。我的问题是,这是使用redux构建SPA的正确方法吗?我的印象是最好将前端与后端分开,这样我就可以构建一个iPhone应用程序,而不必重新构建后端。提前致谢。 最佳答案 Redux本身与API通信无关,它是客户端状态管理的库。您可以使用任何方法来触发和处理请求,最常见的是使

javascript - Apollo-client (react) - 创建突变的更新 - "Can' t 在对象 (ROOT_QUERY) 上找到字段 Fund({})"

使用:“react-apollo”:“^1.4.3”在父组件中,我使用GraphQL查询父节点“Fund”和子节点“fundQuarterlyMetric”。这将返回以下格式的数据:{idname...fundQuarterlyMetrics(orderBy:asAtDate_ASC){idyearquarter...}}当我尝试创建一个新的fundQuarterlyMetrics时,我必须使用更新功能(ApolloClientdocs)更新react-apollo上的本地存储。它给我一个错误:Can'tfindfieldFund({})onobject(ROOT_QUERY){"Fu

javascript - 您如何保护浏览器使用的 RESTful API 免受 CSRF 攻击?

我正在为一组网站设计API。这些站点非常相似(有点像StackOverflow、SuperUser和ServerFault),它们有一个共享的后端是有意义的。因此,我们决定尝试使用一个很好的RESTAPI作为后端,以及一堆使用所述API的非常相似但不同的前端。前端最好是全静态的,但如果事实证明这是不可能的,那也不是硬性要求。我现在正在设计该API,我担心安全隐患,尤其是CSRF。根据我对CSRF攻击的基本理解,它们由两个重要组成部分组成:能够命名资源和请求正文。诱使用户/浏览器使用环境身份验证(如session)向看起来已通过身份验证的资源发出请求。许多修复CSRF攻击的经典方法都是基

javascript - 如何设置 ACL 以允许每个人列出来自 REST API 的所有用户

我正在尝试使用RESTAPI列出我的环回2.0应用程序中的所有用户,但出现以下错误:{"error":{"name":"Error","status":401,"message":"AuthorizationRequired","statusCode":401,"stack":"...."}}我手动将ACL添加到model-config.json文件中:"User":{"dataSource":"db","acls":[{"principalType":"ROLE","principalId":"$everyone","permission":"ALLOW","accessType":

javascript - Backbone : Saving an entire collection to non-RESTful server

我一直在浏览多篇关于如何使用非RESTful服务器保存Backbone集合的帖子,但我仍然有点困惑。我创建了一个集合,我在其中覆盖了toJSON方法来自定义我的数据以发布到我的API("/api/entity/735/request/personDelete"目前已换成jsfiddles/echo/json)。所以我创建了一个使用Backbone.sync的save方法,成功我正在注销任何类型的响应并且对象是空虚,不确定东西在哪里丢失或我做错了什么;谁能给我一些指导?只是想让这个示例正常工作,以便我以后可以使用类似的东西。JSvarPersonCollection=Backbone.C

javascript - `self.Clients.claim()`有什么用

要注册服务worker,我可以调用navigator.serviceWorker.register('/worker.js')每次加载页面时,它都会检查worker.js的更新版本。如果发现更新,则在关闭并重新打开页面的所有选项卡之前,不会使用新工作程序。我读到的解决方案是:self.addEventListener('install',function(event){event.waitUntil(self.skipWaiting());});self.addEventListener('activate',function(event){event.waitUntil(self.c