草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - 如何安全地读取 WebScriptObject 的属性?

当WebView实例中的JavaScript与WebViewDelegate之间进行通信时,JavaScript类型和Objective-C类型会来回转换。例如,当从JavaScript调用Objective-C函数时,字符串变成NSString,数字变成NSNumber,对象变成WebScriptObject.其他的处理起来很简单,但是WebScriptObject看起来很奇怪。当传递像{"foo":1,"bar":2}这样的字典时,我看到的大多数代码都是使用valueForKey提取属性,例如在[[argvalueForKey:@"foo"]intValue]==1但是如果您不确定

javascript - 将js对象写入nodejs中的文件(包括方法)?

我看到了如何将对象写入文件,如下所述:HowcanIsaveobjectstofilesinNode.js?但是有没有一种方法可以获取一个对象并以一种允许我将对象重新加载到内存中的方式编写它,包括它的方法? 最佳答案 正如@AnthonySottile之前所说,这可能非常危险,我不确定它是否有好的用例,但只是为了好玩和咯咯笑,你需要编写自己的递归序列化程序。像这样:vartoString=Object.prototype.toString;functiondump_object(obj){varbuff,prop;buff=[];f

javascript - 多态性nodeJS

我用nodeJS开发了一个restfulAPI。exports.postCreature=function(req,res){varcreature=newCreature({name:req.body.name,id_user:req.user._id});creature.save(function(err){if(err)res.status(400).send(Error.setError('impossibletosavetheyourcreature',err));elseres.status(201).send();});};//CODEDUPLICATEexports.

javascript - 如何创建可重用的 Socket.IO 模块

我在创建一个为我的Socket.IO库公开功能的模块时遇到了麻烦:constsio=require('socket.io');module.exports=function(server){constio=sio(server);return{register:function(namespace){letnsp=io.of(namespace);nsp.on('connect',function(socket){//...}}}}现在的问题是我如何在其他模块中使用它?在我的app.js我用Express创建了server并且可以用require('./mysocketio')(ser

javascript - 使用从客户端收到的谷歌授权代码在服务器端javascript(nodejs)上获取访问 token

我已阅读此文档:-https://developers.google.com/identity/sign-in/web/server-side-flow在最后一步,它接收到授权代码,之后它显示了使用java或python库接收访问token和刷新token的示例,但我在nodejs中找不到任何类似的示例。我如何使用nodejs复制相同的示例?我不能只向某些googleoauthapi发送帖子或获取请求并使用授权代码接收访问token吗?提前致谢:) 最佳答案 GoogleAPIsNode.jsClient图书馆优惠oauth2Cli

javascript - 是否可以将 JS 应用程序 + NodeJS 解释器编译成单个可执行文件?

是否可以将JS应用程序和NodeJS解释器编译成单个可执行文件以进行分发? 最佳答案 你需要一个带有git和python的linuxbox,然后是丑陋的解决方案:$gitclonegit://github.com/ry/node.git$cdnode$vimsrc/node.js#addyourcodetoendbefore"process.loop();"$./configure$make$sudomakeinstall$node 关于javascript-是否可以将JS应用程序+No

javascript - NodeJS + 套接字.io : simple Client/Server example not working

我正在使用NodeJSv0.4.8和最新版本的socket.ionpminstallsocket.io在Ubuntu上:Linuxmars2.6.38-8-generic#42-UbuntuSMPMonApr1103:31:50UTC2011i686i686i386GNU/Linux不幸的是,以下代码不会产生任何输出,无论是在客户端还是在服务器端。有人知道吗?服务器端varhttp=require('http'),io=require('socket.io'),fs=require('fs'),sys=require('sys');respcont=fs.readFileSync('t

Javascript 安全 : is storing sensitive data in a self invoking function more secure than cookies?

我知道在客户端JavaScript中安全性要么不存在,要么非常困难。我知道我的服务器端代码应该最终决定它向谁提供数据或从谁那里接受数据。也就是说,可以执行以下操作。我所说的“好吧”是指如果这是在某些新流行的时尚炫酷Web应用程序上使用的方法。知道我不会看到“SuperCoolWebAppHacked,更改你的密码!”,我可以在晚上sleep吗?由于此实现,遍布HN和Reddit(或人们关心的任何其他信息来源)。如果不安全。为什么?如何获取该信息(用户名和密码)?它是否安全?你有多确定?为什么它是安全的?除了我现在显然无能为力之外,是什么阻止了我获取这些信息。欢迎部分回答。只是寻求更好的

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没

javascript - 如何使用邮件服务器和 nodejs 从我的服务器发送电子邮件

我家里有一台静态IP的服务器,我用一个域提供我自己的网页,一切正常。在我的网页中,您可以通过电子邮件和密码进行注册。当您注册一个名为nodemailer的Node模块时,从google帐户发送电子邮件时,问题是google帐户对发送的电子邮件有限制。所以我需要将nodemailer模块连接到我自己家里的服务器。我在谷歌上搜索,但没有类似的答案。如何在nodejs中使用postfix??http://www.postfix.org/或者如何在nodemailer中使用haraka模块https://github.com/baudehlo/Haraka所以我重复我的问题,我需要从我的服务器