草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - 如何使 REST 调用安全

我正在使用JSON/JS/jquery使用REST方法调用Web服务,我想知道是否有一种方法可以在不在源代码中公开我的APIkey的情况下调用Web服务。任何人都知道一种向公众隐藏APIkey并仍然进行调用的方法吗?我担心如果有人通过我的源代码,他们将能够使用我的APIkey。 最佳答案 您可以将调用委托(delegate)给您自己的服务器,而不是:浏览器使用APIkey向外部RESTAPI发送HTTP请求外部RESTAPI向浏览器发送响应你有浏览器向您的服务器发送HTTP请求您的服务器使用APIkey向外部RESTAPI发送HTT

JavaScript 和 WebSockets : using specific protocol

我目前正在使用WebSockets和PHP服务器:它在GoogleChrome和Opera上运行良好,但在Firefox6上运行不佳。我认为这是由于最后一个使用的协议(protocol)版本:我在某处看到它使用第七个版本,而它是用于GoogleChrome和Opera的旧版本。因此,我修改了我的服务器代码以管理这个新版本:通过使用258EAFA5-E914-47DA-95CA-C5AB0DC85B11和其他东西散列安全key,Firefox成功连接。但是如果另一个客户端想要连接(甚至是另一个Firefox),第一个使用Firefox的客户端会自行断开连接。我看到socket_recv(

javascript - 让 NodeJS 应用程序使用 NPM 更新自身

他在那里,我正在尝试向我的NodeJS应用程序添加一些非常规功能,但我遇到了一些麻烦。我正在尝试做的是以下内容:我想从客户端更新我的服务器代码。(如果您愿意,可以使用自动更新功能。)我的第一次尝试是利用NPMAPI并运行:npm.commands.install([package],function(err,data)但这当然会导致错误,告诉我NPM在服务器运行时无法安装。我的第二次尝试是使用以下代码生成NPM更新:spawnProcess('npm',['update'],{cwd:projectPath},done);spawnProcess函数是一个通用的spawn函数:varp

javascript - 如何在 nodejs 中使用请求 npm 发送原始放置数据

我需要在node.js中使用“require”npm访问api。api需要原始放置数据(不是放置字段)。我如何使用请求npm执行此操作?我需要发送的示例原始放置数据:varbody={"id":123,"squares":[{square_id:345,color:"#ccc"},{square_id:777,color:"#fff"}]}我正在尝试这个,但它不起作用:request({method:"PUT",uri:UPDATE_GAME,multipart:[{'content-type':'application/json',body:JSON.stringify(body)}

javascript - 如何使用 webRTC、node.js 和 socket.io 构建多用户视频聊天网络应用程序

我正在尝试制作一个支持多用户视频聊天的网络应用程序。我读过一篇关于webrtc的文章“webrtc入门”(http://www.html5rocks.com/en/tutorials/webrtc/basics/)并在Codelab上做了一些演示。但我仍然不太清楚如何将其设为三方电话session。我对node.js和socket.io了解不多。刚开始学习它们,因为我正在尝试构建这个视频网络应用程序。所以我的问题是webrtc或socket.io的哪一部分决定了超过2个用户可以加入通话?或者你们给我的任何资源?提前致谢。 最佳答案

javascript - 在socket io中的事件回调函数中获取事件名称

我正在构建一个既充当套接字客户端又充当服务器的中间Node服务器,我想监听后端服务器事件,然后在处理后将事件转发给客户端(浏览器)。varsocket=require('socket.io'),client=require('socket.io-client');socket.on('event_name',function(data){/*Logictoprocessresponseandrelaytoclient*/client.emit(this.event,data);//HowcanIgetnameoftheouterevent?});我想在回调中获取event_name值。

javascript - 是否可以使用 nodeJS 创建 outlook 的 session 请求?

我正在使用Angular和Node开发一个非常基本的日历,但我还没有找到任何代码。工作流程如下:创建一个事件,输入收件人的电子邮件地址,验证事件。这会触发发送给收件人的电子邮件。邮件应采用outlooksession请求格式(不是附加对象)。这意味着当在Outlook中收到session时,该session会自动添加到日历中。这可能吗?如果是,是否可以在Node端仅使用javascript? 最佳答案 对于那些仍在寻找答案的人,以下是我如何设法为我找到完美的解决方案。我使用iCalToolkit创建了一个日历对象。确保所有相关字段都

javascript - Firebase 警告 : Using an unspecified index. 考虑添加 ".indexOn": "Keyboards"在/到您的安全规则以获得更好的性能

为什么我会收到此错误?:FIREBASEWARNING:Usinganunspecifiedindex.Consideradding".indexOn":"Keyboards"at/toyoursecurityrulesforbetterperformance我的Firebase中有很多Telegram键盘1:我想修复这个错误。✔️2:当电报用户键入rock时,我想获取和Console.logrock和rocky,constref=db.ref('Keyboards/rock');//keyboard1constref=db.ref('Keyboards/morning');//key

javascript - backbone.js 中的安全性?

我是coffeescript(javascript)世界的新手。目前正在构建我的第一个backbone.js应用程序,它通过SSL与Rails后端通信。多年来,我多次被告知“JavaScript安全性很差,所以如果可能的话,在服务器端执行所有逻辑。”我已经掌握了服务器端安全性,但是客户呢?我的一些Backbone模型可能会包含用户希望保护的信息。更新1:作为对@Nupul的回应,我希望保护(integer,string,datetime)的元组。没有任何东西可以危害任何远程系统。更新2:因此,唯一需要注意的是向Backbone提供人们认为在无jshtmlView中安全提供的相同数据?

javascript - 检查nodejs路径是否存在

我只想知道路径是否存在。这是我的代码:varpath=require('path');//existspath 最佳答案 使用fs.existsSync()方法检查文件系统中是否存在文件的方法:constfs=require('fs')constpath='./file.txt';if(fs.existsSync(path)){//fileexists}此方法是同步的,要以异步方式检查文件是否存在,可以使用fs.access(),它会在不打开文件的情况下检查文件是否存在:fs.access(path,fs.F_OK,(err)=>{