草庐IT

安全客户端

全部标签

javascript - Facebook Javascript SDK 安全问题?

我正在尝试将facebook身份验证嵌入到我的应用程序中。我最初的努力是在浏览器中登录并获取代码。我将此代码传回我的api并获取访问token(保留在服务器中)并通过我的服务器将我的所有请求路由到FBApi。对我来说似乎完全安全,因为我的客户没有任何信息能够作为我的应用程序对FB进行授权调用。然而,我一直在研究FBJavascriptSDK,以避免编写用于打开和关闭对话框的代码,并注意到它允许我getLoginStatus并返回访问token给我。此外,我在他们的文档中查看了FB身份验证流程,他们说客户端-服务器混合流程可以在服务器实际将“长期访问token”返回给客户端并建议我使用H

javascript - 使用正则表达式验证 URL 是否安全?

在我的网络应用程序中,我有一个表单字段,用户可以在其中输入URL。我已经在做一些初步的客户端验证,我想知道我是否可以使用正则表达式来验证输入的字符串是否是有效的URL。那么,两个问题:使用正则表达式这样做安全吗?URL是一个复杂的野兽,就像您不应该使用正则表达式来解析HTML一样,我担心它也可能不适合URL。如果可以完成,什么是适合该任务的正则表达式?(我知道谷歌找到了无数的正则表达式,但我担心它们的质量)。我的目标是防止URL出现在网页中但浏览器无法使用的情况。 最佳答案 嗯……也许吧。人们经常会问一个关于电子邮件地址的类似问题,

java - 混合服务器端 java 和客户端 javascript 图表库?

是否有一个库可以用Java和Javascript为相同的数据生成相同的图表?我的任务是:在浏览器中显示一些华丽的动态图表,最好使用动态工具提示、缩放等(我在这里考虑Javascript)并在服务器端用Java生成相同(或足够相似)的图表,以通过电子邮件自动发送它们(在这种情况下根本不需要浏览器)。为了iPhone的互操作性,我想避免使用Flash。有一些静态服务器端图表,如Eastwood/JFreeChart,但我想让它在浏览器中更生动。是的,我可以通过Ajax重新加载静态图像。还有其他选择吗? 最佳答案 为什么这个问题提出了一年

java - 如何检查客户端网络/防火墙的端口是否打开?

Thisissolvedatlastwith"timeout"attributeofjQueryAJAX(andJSONP).Seemyownanswer!请看更新的部分,我也试过小程序。如果您能提供带有小程序实现的解决方案,我们会毫不犹豫地接受您的回答。我正在使用基于Java的Web应用程序。我的要求是检查特定端口(例如1935)在客户端是打开还是被阻止。我已经实现了一个“jsonp”(为什么是“jsonp”?我发现通过AJAX的“http”请求不能用于浏览器“同源策略”的corssdomain)AJAX调用到我的一个包含特定端口的服务器。如果服务器返回xhr.status==200

javascript - 使用 Jasmine 和 node.js 测试客户端 javascript 代码

给定:客户端javascript代码(在浏览器中运行,使用jquery等)。目前,代码已使用Rhino和envjs进行测试。我们想切换到node.js。然而,经过一些研究,找不到任何类似envjs的模拟浏览器的补充。在“按原样”运行node.js时,甚至缺少alert()或window等基本功能。node.js是否有类似于Rhino&envjs的标准包? 最佳答案 你可以使用zombie.js,其中包含测试所需的一切。或者您可以利用jsdom(zombie.js在内部使用)在node.js中获取DOM,并针对该DOM执行测试。我也可

javascript - 服务器上的 Meteor 客户端断开连接事件

简单的问题,也许是简单的答案:我如何在服务器上知道某个客户端已断开连接?基本用例:服务器需要知道玩家是否断开了连接。 最佳答案 在publish函数中,可以看到socket关闭事件如下。this.session.socket.on"close",->#doyourthing 关于javascript-服务器上的Meteor客户端断开连接事件,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questi

OpenSSL安全特征问题漏洞(CVE-2022-2068)版本1.0.2k-fips升级到3.0.5

一、检查openssl版本opensslversion影响范围OpenSSL3.0.0版本:3.0.0、3.0.1、3.0.2、3.0.3OpenSSL1.1.1版本:1.1.1-1.1.1oOpenSSL1.0.2版本:1.0.2-1.0.2ze目前OpenSSL项目已经修复了这些漏洞,受影响用户可以更新到以下版本:OpenSSL3.0.0:升级至3.0.4OpenSSL1.1.1:升级至1.1.1pOpenSSL1.0.2:升级至1.0.2zf新版本下载链接https://www.openssl.org/source/也可以可以连互联网在线下载wgethttps://www.openssl

javascript - 将信息从 Razor 客户端 (cshtml) 传递到 AngularJS

我有以下Razor文件:@{ViewBag.Title="Blah";Layout="~/Views/Shared/_Layout.cshtml";ViewBag.InitModule="myFooModule";}@sectionScripts{}这是我的angularjs代码:vartestModule=angular.module("myFooModule",['ngRoute']);appetizerModule.config(["$routeProvider",function($routeProvider){$routeProvider.when("/",{controll

javascript - MVC 5 - 在客户端验证特定字段

我想根据用户在文本框中键入的邮政编码填充城市/州下拉列表。因此,当文本更改时,我将进行ajax调用以检索数据。但是,我只想对有效的邮政编码执行该ajax请求。该字段已使用DataAnnotations.RegularExpression属性和jquery.validate.unobtrusive验证库进行验证。我不清楚在使用unobtrusive时可以和不能从jquery.validate使用什么。我看过不显眼的代码,但还没有理解它。那么两个问题:使用javascript,有没有办法强制验证特定字段,而不是整个表单?有没有办法检查特定字段是否有效? 最佳答案

javascript - 如何在客户端浏览器中更新 javascript 文件?

当我在javascript文件中有错误时,我修复它并部署。但是要在浏览器中更新文件,我应该按Ctrl+F5。这对我来说不是问题,但很难告诉用户更新文件。如何让用户浏览器在没有特殊操作的情况下从服务器更新javascript文件?其中一种方法是将路径添加到文件的js文件修订版-每次文件路径都会不同。但这并不方便。 最佳答案 许多网站所做的是在指向javascript文件的URL上添加一个URL参数,并在每次文件更改时更改它。像这样:改变之后:它可能不方便,但它是最常见的解决方案。一些Web框架会自动执行此过程,因此开发人员不必手动增加