草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - 如何在ubuntu中使用nodejs连接VPN

我的nodejs文件中有代码,它提供了以下信息host:"147.0.40.145"method:"aes-256-cfb"password:"9c359ad1ebeec200"port:38473我需要用到以上信息,想通过它连接VPN。我使用下面的代码来提取上述信息。constconnectServer=(serverId)=>{consttoken=store('access_token')httpOptions.Authorization=token.token_type+''+token.access_tokenreturnnewPromise((resolve,reject)

javascript - Chrome 控制台错误 : The Content Security Policy was delivered in report-only mode, 但未指定 'report-uri'

从今天开始,在Chrome73.0.3683.103控制台中,我看到以下错误:TheContentSecurityPolicy'script-src'report-sample''nonce-PNYOS1z63mBa/Tqkqyii''unsafe-inline';object-src'none';base-uri'self''wasdeliveredinreport-onlymode,butdoesnotspecifya'report-uri';thepolicywillhavenoeffect.Pleaseeitheradda'report-uri'directive,ordeli

javascript - 实时网络库 - 用 socket.io 或什么替换 hookbox?

我有几个项目是使用hookbox构建的,用于管理Web客户端和服务器之间的实时消息传递。Hookbox很棒——它完全抽象了传输层,通过优雅的安全系统跨不同channel公开了一个简单的发布/订阅接口(interface)。不幸的是,由于最初的维护者甚至不愿意努力移交所有权,hookbox项目迅速陷入困惑。(Grrr!)因此很难再将其视为一个可行的平台。提供与网络应用程序的实时通信的好平台是什么?要求:使用HTML5websockets或可用的COMET无缝地跨浏览器工作。传输选择应该对应用层不可见。我不关心古老的浏览器(IE6)从javascript和服务器端系统(即在php/pyth

javascript - 通过 nodejs 服务器 + socket.io 从 mp3 文件同步流式传输音乐

我的服务器上有一个mp3文件。我希望所有访问该url的客户都能同步收听该音乐。也就是。假设文件播放了6分钟。我在上午10:00开始播放这首歌上午10:03发出的请求应该从歌曲的第3分钟开始收听。我所有的客户都应该同步收听这首歌。如何使用nodejs和socket.io实现这一点? 最佳答案 编辑:如果您想完全按照要求进行操作,链接上的答案更匹配:https://stackoverflow.com/a/26029102/67945我最初的回答与ipv4多播的好处无关。您正在寻找的是流媒体。随着您的听众基数的增长,使用流媒体(相对于每个

javascript - "function*()"在nodejs中是什么意思?

这个问题在这里已经有了答案:Whatis"function*"inJavaScript?(4个答案)关闭8年前。我遇到了这个惯用语:function*(){...}来自这个页面https://github.com/jmar777/suspend并且不确定它是做什么的。谁能解释一下?谢谢!

javascript - HTTP 直播 : how to listen for timed metadata embedded as ID3 tags using Javascript in iOS8?

我们有一个视频流平台,用户可以在其中播放实时视频流并将其与一组演示幻灯片同步。为了在iOS上显示广播,我们使用HTTPLiveStreaming。为了在iOS上的流中的正确时间显示幻灯片,我们监听了Apple的QuicktimeJavascriptAPI提供的qt_timedmetadataupdated事件。此处描述了此方法:http://www.wowza.com/forums/content.php?355-How-to-debug-timed-data-events-%28ID3-tags%29-from-Apple-HLS-streams-in-iOS-devices但是,在

javascript - 从 Javascript 检测损坏的锁图标(混合安全/不安全内容)

我正在努力使网站在HTTPS下完全正常运行。作为其中的一部分,我想确保我们永远不会“打破锁”。也就是说,我们不应该在SSL页面上加载非SSL内容,这可能会触发警告或其他指示器,具体取决于浏览器。为了验证情况是否如此,我想做两件事:编写Selenium测试来验证各种操作不会破坏锁。在JS中编写日志记录代码,在用户session期间检查锁是否被破坏,如果是则记录回服务器。有没有什么方法可以在JS中查看浏览器的HTTPS锁图标是坏了还是没坏?或者等价地,当前页面内容的混合/非混合状态? 最佳答案 您无法从JavaScript本身检测到这一

javascript - NodeJS中有没有合并前端JS文件的工具?

我有前端JS文件:-js-a.js-b.js-c.js我请求http://example.com/js/all.js,我会得到一个包含a.js所有内容的文件,b.js和c.js。NodeJS中有没有库提供这样的功能? 最佳答案 require.js如果Nodecommon.js不够,应该提供您正在寻找的功能。 关于javascript-NodeJS中有没有合并前端JS文件的工具?,我们在StackOverflow上找到一个类似的问题: https://stac

javascript - 无法访问 Express/NodeJS 中的 req.session 变量

我见过这个问题的许多变体,但似乎没有一个能解决我的问题。我正在尝试使用Express设置一个Node.js服务器。这是我的服务器配置:varexpress=require('express'),RedisStore=require('connect-redis')(express);varapp=express();app.use(express.urlencoded());app.use(express.json());app.use(express.cookieParser());app.use(express.session({store:newRedisStore(),secr

javascript - 多部分/表单数据上传 - Nodejs - expressjs

由于express.multipart已从Express4.x库中删除,在expressjs中处理文件上传的最佳方式是什么? 最佳答案 刚刚回答了一个similarquestion关于多部分。我会推荐多方:你有没有给node-multiparty试试?以下是README中的示例用法:varmultiparty=require('multiparty'),http=require('http'),util=require('util')http.createServer(function(req,res){if(req.url==='