草庐IT

基于StackHawk的API接口安全扫描介绍

全部标签

javascript - Yii2:如何在非 restful API 上允许 CORS

我在Yii2框架上使用预构建的API(不是restfull)。它使用JSON数据进行响应,并根据用户类型和凭证token接受请求。现在我必须制作一个位于不同位置(域)的应用程序,这会导致CORS冲突。我的应用程序是jQuery,我使用$.ajax发送和接收数据。如何避免这种CORS冲突并通过ajax使用API?问候更新:正如IStranger在他的回答中告诉我的那样,我添加了以下代码:publicfunctionbehaviors(){$behaviors=parent::behaviors();$behaviors['corsFilter']=['class'=>\yii\filte

javascript - 尝试通过 Web API 创建记录时出现“未声明的属性”

我收到一个我似乎无法调试的错误。我正在尝试通过自定义HTML/JavaScript网络资源创建自定义事件实体。用户点击一个按钮和以下参数:varparams={'rob_faqid@odata.bind':'/rob_faqs(guid-here)','rob_source':180840000,'subject':'Signpost','actualstart':newDate(),'actualend':newDate()};被传递到这个URL:https://dynamicsorg/api/data/v8.2/rob_quickactions/具有以下header:xhr.set

javascript - WebCrypto API 在哪里存储 key ?

我正在使用webcryptoAPI成功地加密服务器和客户端之间的消息(假设我需要手动执行此操作)。我的问题是我需要检查用户和服务器的key对是否已经存在,而不是一直生成新的key对。有没有办法检查它是否存在并检索它以解密服务器消息?澄清一下,我的privateKey在浏览器上,publicKey被发送到服务器。我有一个nodejs服务器和纯JS前端。提前致谢。 最佳答案 默认情况下,加密key不是永久性的。您需要将键存储在IndexedDB中,以便下次浏览器执行时可以使用它们。IndexedDB是一个安全存储,key可以在不暴露ke

javascript - 基于重复键过滤对象数组

有时,当向客户收费时,会创建重复的交易。我们需要找到这些交易,以便处理它们。关于交易的所有内容都应该相同,除了交易ID和交易发生的时间,因为最多可能会有一分钟的延迟。我需要找出所有具有相同sourceAccount、targetAccount、类别、金额的交易,并且每笔连续交易之间的时间差小于1分钟。我一直在尝试循环数组并使用map创建一个新数组,但我不知道如何在不提供值引用的情况下匹配数组,因为数组中的值是动态的我可以'不知道值(value)。vartransac=[{id:3,sourceAccount:'A',targetAccount:'B',amount:100,catego

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用

javascript - Amazon SimpleDB Javascript 接口(interface)可能吗?

我正在查看amazonsimpledb文档。他们只提到服务器端语言。有没有办法直接从客户端向数据库中插入数据而不通过服务器?如果不是,怎么会? 最佳答案 是也不是。由于您需要保护您的AWSkey(黑客可能会使用它来滥用您的帐户),因此您无法直接在JS中对请求进行身份验证。虽然您可以在JS中创建一个实现,但它本质上是不安全的。对于某些内部用途很实用,它永远无法安全部署(因为那样会暴露您的key)。你可以做的是使用你的服务器来验证对SimpleDB的请求,并让JS执行对亚马逊的实际请求。虽然有点迂回,但它会起作用。缺点是您需要在客户端进

javascript - 如何更改 Google Maps API v3 中的 MapTypeid?

当用户点击标记时,我需要将map类型从RoadMap更改为Hybrid(它已经自动缩放并居中)我在Google3.2的API文档中找不到任何关于如何做到这一点的内容。任何帮助将不胜感激! 最佳答案 您需要在您的map上调用setMapTypeId对象:setMapTypeId(mapTypeId:MapTypeId)哪里mapTypeId是混合的。 关于javascript-如何更改GoogleMapsAPIv3中的MapTypeid?,我们在StackOverflow上找到一个类似的问

javascript - 谷歌地图 API : Get url for current view

我有一个表单,用户可以在其中引入googlemapsurl来指定某些东西的地址。我一直在考虑通过GoogleMapAPIv3显示map,让用户移动到所需的位置并通过按钮或其他东西自动获取该地点的url并将其复制到输入。我已经能够使用教程显示map,但我无法在文档中找到如何获取url...我认为您不需要它,但这是我使用的简单代码:varlatlng=newgoogle.maps.LatLng(-34.397,150.644);varoptions={zoom:8,center:latlng,mapTypeId:google.maps.MapTypeId.ROADMAP,mapTypeCo

javascript - 尽快执行 javascript 的最早的基于 javascript/jquery 的方法是什么?

有没有办法在document.ready事件之前执行几行javascript? 最佳答案 是的,只是不要把它放在处理程序中。如果您需要访问元素,据我所知唯一的方法是放置元素在文档中需要访问的元素之后。Here'sademo. 关于javascript-尽快执行javascript的最早的基于javascript/jquery的方法是什么?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questio

javascript - 为什么我的 map 在我的 jQuery Mobile/Google Maps API3 应用程序中居中?

我的jQueryMobile网络应用程序中有一张由GoogleMapsJavascriptAPI3提供支持的map。我添加了一个带有黑色边框的圆圈。如果您直接使用map转到我的应用程序的这个页面,map会正确地居中在圆的中心。http://goo.gl/XvLST如果您先转到我的应用程序的主页(http://goo.gl/0IWgE),然后单击进入带有map的页面,则map是居中错误(map应以圆心为中心)。缺失整个灰色区域。为什么当我从我的主页点击带有map的页面时,map会出错,但如果我直接访问带有map的页面,map会正常工作?我不能使用Ajax加载带有data-ajax='fa