security - Websockets、socket.io、nodejs 和安全性
全部标签 当执行newWebSocket('ws://server/');时,Safari连接正常,但当使用newWebSocket('wss://server/');它完全失败(返回一个null对象)。更糟糕的是,它会悄无声息地失败——在回溯(自定义EventletWeb服务器)或Safari内的错误控制台中没有错误。Chrome在安全和非安全主机上都能正常工作。我该如何调试或修复这个问题?Google的信息非常匮乏。这是运行OpenSSL代替WebSockets服务器的一些回溯,看看会发生什么。首先,这是Chrome的(确实有效)调试输出:UsingdefaulttempDHparamete
我们有一个iPad应用程序可以在我们的旧iPad上运行。我们打开外部链接使用varx=window.open(url)在一天结束时,当用户关闭应用程序的这一部分时,我们遍历它打开的所有窗口并对每个窗口执行x.close(),一切正常。在装有IOS5和可爱标签的新iPad上进行测试,打开新窗口(尽管现在它们作为选项卡打开)很好,但是执行x.close()似乎不一定关闭x,它可能会关闭窗口y或z。执行x.focus()或y.focus()工作得很好,正确的选项卡成为焦点,但关闭似乎只是选择它想要的任何选项卡。这是一个错误还是我做错了什么?示例程序://TheopenWindowarrayw
我想创建一个仅用于LAN的Chrome打包应用程序,其中一个实例用作服务器(session主机),其他实例必须发现服务器并加入session。这可以用chrome.socket实现吗??我是这样设置服务器的:varsocket=chrome.socket||chrome.experimental.socket;socket.create('udp',{},function(createInfo){varpublish_socket=createInfo.socketId;socket.bind(publish_socket,'225.0.0.42',42424,function(res
是否还有其他人遇到iOS9中的keyup事件未触发的问题?只需一个简单的测试平台即可为我复制该问题。普通JS:document.getElementById('txtInput').onkeyup=function(){console.log('keyuptriggered');}jQuery:$('#txtInput').on('keyup',function(){console.log('keyuptriggered');});既不火... 最佳答案 我建议在带有触摸屏的浏览器上使用keypress事件。我知道youcan'tr
从AppleWWDC中,我们了解到iOSSafari5具有选项卡,以及新的阅读器和阅读列表功能。对于网络开发人员来说,这些都不是特别有用的信息。与CSS(位置固定?)、Javascript(网络worker?)和DOM(手势事件?)相关的新功能是什么? 最佳答案 看来我们确实得到了position:fixed和overflow:scroll,参见http://functionsource.com/post/ios5-positionfixed-overlayscroll还有WebWorkers,以及各种输入标签增强功能。JSSpee
注意:我编辑了这篇文章,其中包含我从第三方获得的更多信息。简而言之,我的任务是包含一个调用我们内部广告服务器机制的JS广告标记,该机制然后重试第三方脚本,该脚本将文件写入其外部文件……它在IE中不起作用。有人向我提到嵌套的document.writes在IE中不起作用。我尝试了各种方法..appendTo/writeln/分解脚本标签/解码脚本标签等..似乎没有任何效果。由于这对我来说有些陌生,也许我忽略了显而易见的事实。这是它的样子:myhtml:document.write('\x3Cscripttype="text/javascript"src="_some_Path_to_in
我有一个有效的Websockets示例,其中客户端从服务器接收消息。我不确定如何在客户端连接时将旧消息发送给他们。例子:每个客户端在连接时提供他们的名字服务器响应“[name]justconnected”(对所有客户端)任何新客户都不会收到这些消息我想知道客户端是否可以通过任何方式接收旧消息(所有消息,或者最后5分钟内的消息都可以接受)。我怀疑我可能必须自己捕获这些信息,将其存储在某个地方(例如数据库),然后自己将消息发送给新客户。是这样吗,还是我遗漏了什么?如果有人有伪代码,或指向其他人如何实现它的示例的链接,那将很方便。 最佳答案
我计划通过将用户输入的用户名/密码存储到javascript变量中,在非ssl加密站点中进行安全登录。每次用户发出请求时,我的应用程序都会首先从服务器请求一个token,然后将其与存储的$scope.password结合起来,进行哈希处理,然后发送到服务器进行验证。如果验证正确,则请求将继续,否则将停止。此外,每次验证完成后,服务器都会创建一个新token,无论它是否有效。据我所知,如果我使用即时函数是安全的,但是由于我将使用angularjs,我认为这是不可能的,那么如何确保用户名/密码存储在内存不可破解?谢谢。 最佳答案 您无法
我的iPad基于javascript的网络应用程序有时运行相当缓慢。有什么方法可以分析iPad上的javascript代码吗? 最佳答案 YUIProfiler是一个纯js分析器,可以为您抓取统计数据,然后您可以将它扔回您的桌面计算机以使用Flash图表查看它:YUIProfilerPageatYahooDevelopmerNetwork 关于javascript-在iOS上配置javascript,我们在StackOverflow上找到一个类似的问题: ht
我想调用一个带有自定义thisArg的函数。这看起来很简单,我只需要调用call:func.call(thisArg,arg1,arg2,arg3);但是等等!func.call可能不是Function.prototype.call。所以我想到了用Function.prototype.call.call(func,thisArg,arg1,arg2,arg3);但是等等!Function.prototype.call.call可能不是Function.prototype.call。因此,假设Function.prototype.call是原生的,但考虑到可能已将任意非内部属性添加到其中