草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - NodeJS 是否重用已经加载的模块并共享它的值?

我开始在NodeJS中构建我的项目并且想知道NodeJS是否会为需要相同模块的模块重用已加载的模块?模块是否在需要它们的模块之间保持相同的“状态”?如果其中一个或两个都发生,会有什么问题?我正在面对类似于loops和setTimeout和async代码的问题吗?目前我测试了4个文件common.jsvari=0;functionadd(v){i+=v;}functionview(){console.log(i);}module.exports={add:add,view:view}a.js和b.jsexports.common=require('./common.js');server

javascript - 使用 NodeJS 编写实时应用程序

我期待着使用NodeJS构建RT网络应用程序。来自Rails,我爱上了NodeJS和AsyncJS编程。用Node进行一些实验,然后当我搜索工具和资源以使用时,我被那里的很多东西淹没了。我在那里发现了很多库和组件,并且对于应该如何构建一个编写良好且实现良好的大规模RT网络应用程序感到非常困惑。因此应用程序将运行在NodeJS上,使用Express框架。我阅读了有关knockout.js的内容,这是一个客户端库,可提供自动UI刷新等实时功能,我想我可以将它与jQuery结合使用。另外,我找到了socket.io。作者说:Socket.IO旨在让实时应用程序在每个浏览器和移动设备中成为可能

javascript - 将 Nodejs 模块加载到 Web Worker

我打算在我的Node.js应用程序中使用网络worker来处理一些并发任务。然而,由于'webworker-threads'模块遵循HTML5webworker的实现,因此需要像require("fs")这样的Nodejs模块在webworker中不起作用。importScripts()可以加载js文件,但我想要webworker中的功能,以便我可以requirenpm-installed模块。有解决方法吗? 最佳答案 这里是webworker-threads的作者。感谢您使用该模块!有一个默认的native_fs_对象和readF

javascript - 我如何在 Nodejs Buffer 上像 struct union type 一样处理 C?

我正在尝试在Nodejs上解析一个使用结构联合类型的缓冲区,我该如何在Nodejs上本地处理这个问题?我完全迷路了。typedefunion{unsignedintvalue;struct{unsignedintseconds:6;unsignedintminutes:6;unsignedinthours:5;unsignedintdays:15;//from01/01/2000}info;}__attribute__((__packed__))datetime; 最佳答案 这个联合要么是一个32位整数value,要么是info结构

javascript - phaser.io 多个 phaser.game 实例

我想在Phaser.io中使用多个newPhaser.Game实例,但是当我创建第二个Phaser.Game对象时,我得到以下错误WebGL:INVALID_OPERATION:uniform2f:location不适用于当前程序这是我使用的HTML代码这是我使用的JavaScript代码newPhaser.Game(700,850,Phaser.AUTO,'player1Holder');newPhaser.Game(700,850,Phaser.AUTO,'player2Holder'); 最佳答案 您目前不能在一个页面中嵌入多

javascript - Socket.io 从 Express Controller 发出

我是Node.js/Express的新手,我将其用作AngularJS应用程序的后端。我在StackOverflow上到处寻找有关我的问题的帮助,但我似乎无法弄清楚如何将这些建议移植到我的代码中。我的应用程序工作如下:一个长时间运行的Scala进程定期向我的Node.js应用程序发送日志消息。它通过发布到HTTPAPI来实现这一点收到帖子后,我的应用程序将日志消息写入MongoDB然后将日志消息实时发送到Angular客户端。我在使用Node模块时遇到问题,因为我不知道如何在ExpressController中引用套接字实例。如您所见,在server.js中,socket.io在那里被

javascript - 成功登录后将用户数据从Nodejs服务器推送到Angular

我尝试使用PassportJS通过Facebook登录我的用户,并将用户数据传递给Angular。在服务器端,用户Controller中的Facebook回调代码看起来一切正常:exports.facebookCallback=function(){returnfunction(req,res,next){passport.authenticate('facebook',function(err,user,email){if(err||!user){returnres.redirect('/auth');}req.login(user,function(err){if(err){ret

javascript - socket.io 在服务器离线时发出

我正在使用socket.iov1.3.6(nodejs)并尝试使用以下代码从浏览器发出数据。客户端代码varsocket=io.connect('http://something.com:3300/');functionsendMessage(message){ socket.emit('message',message);}服务器代码vario=require('socket.io').listen(3300);io.sockets.on('connection',function(socket){messageHandler(socket);});functionmessageHa

javascript - typescript 文件中的Nodejs加密

我创建了自己的hash.js文件,该文件需要加密并导出两个使用加密的函数。当我对密码进行哈希处理时,它在我的api.js文件中运行良好。但是现在我正在尝试将此文件导入我的user.service.ts文件中,以便我可以将密码的哈希版本作为查询参数而不是密码本身发送。当我尝试这样做时,我总是会收到一个TypeScript错误,告诉我加密使用的函数不是函数。但是我仍然可以控制台记录我导入的对象,它对我来说看起来是合法的。我查看了node_modules文件夹中的其他java脚本文件,但看不到我的文件有任何问题。我还发现我似乎需要创建一些定义文件,但我也曾多次尝试创建这样的文件,但似乎没有任

javascript - 在基于 Web 的应用程序中,在何处正确且安全地存储 JWT token ?

我熟悉Web存储API和cookie,但我不知道什么是存储身份验证token的最安全方法。我想知道这是否会破坏任何第三方库。我想要一份详尽的可用方法列表,列出每种方法的优缺点,以及最好的方法(如果有的话)。 最佳答案 在哪里存储你的JWT使用基于token的身份验证,您可以选择存储JWT的位置。我们强烈建议您将token存储在本地存储/session存储或cookie中。WebStorage(本地存储/session存储)通常,JWT放置在浏览器的本地存储中,这适用于大多数用例。当使用用户名和密码登录用户时,响应正文包含access