草庐IT

安全客户端

全部标签

javascript - 我将如何设计客户端队列系统?

概览我正在做一个项目,我遇到了一些问题,因为事情没有按照我希望的顺序发生。所以我一直在考虑设计某种队列,我可以用它来组织函数调用和在启动期间使用的其他杂项JavaScript/jQuery指令,即在加载页面时。我正在寻找的不一定是队列数据结构,而是一些系统可以确保事情按照我指定的顺序执行,并且只有当前一个任务完成时新任务才能开始。我简要地查看了jQueryQueue和AjaxQueue但我真的不知道它们是如何工作的,所以我不确定这是否是我想要采用的方法……但我会继续阅读有关这些工具的更多信息。具体内容目前,我已经设置好一些工作在$(document).ready(function(){

javascript - 为什么 IE8 错误地提示加载了非安全元素?

我管理一个在SSL下运行的电子商务网站。问题发生在我网站的购物车的最后一页,该页面在SSL下加载。问题是InternetExplorer8.0(包括版本8.0.6001.18702和其他版本的IE8,但据报道不是所有版本的IE8)至少提示一个不安全的元素加载,这吓跑了一些我的潜在客户。IE8在页面明显完全加载后(似乎没有丢失图像)显示一个对话框,上面写着:"SecurityWarning:Doyouwanttoviewonlythewebpagecontentthatwasdeliveredsecurely?Thiswebpagecontainscontentthatwillnotbe

javascript - node.js 白板应用程序的客户端或服务器端 HTML5 Canvas 渲染?

我在想一个小的白板网络应用程序会是提高我的node.js和JavaScript技能的好方法。我在网上看到了一些,这很有意义,因为它似乎非常适合这种堆栈。不过,花点时间想想,我想知道客户端和服务器在这种Web应用程序中的Angular色。跌跌撞撞node-canvas,我变得更加糊涂了。客户端和服务器具体应该负责什么?如果服务器能够渲染到Canvas,它是否应该接受并验证来自客户端的输入,然后通过socket.io将其广播给所有其他连接的用户??这样,服务器就保留了一个master-canvas元素。新用户连接后,服务器只需向客户端推出其Canvas-使其与已绘制的内容同步。任何关于实现

javascript - 客户端分析相对于服务器端的优势是什么?

我一直使用使用JavaScript的客户端网络分析来跟踪访问者对网站的点击,以及提供的所有有用信息。但有些人最近告诉我他们更喜欢服务器端分析,因为它更快。所以我想知道在客户端使用JavaScript执行此操作的主要优势是什么?哪个功能更多?为什么? 最佳答案 ServerorClientsideforAnalytics?服务器端优势:服务器可以设置为比台式机拥有无限强大的功能,因此可以处理“大数字”。由于每个人都使用相同的机器进行分析和生成结果,因此性能更可预测。输出将不依赖于浏览器/浏览器版本,因为它们只需要显示图像。输出也可以是

javascript - 在 jquery 移动应用程序中本地安全地存储用户密码

我需要访问一个api,它需要使用jquery移动api对每个用户进行http身份验证。我计划将该应用作为网站提供,并将其打包在Cordova中以用于各种设备。如果我有一个捕获用户名和密码的登录表单并将其存储为javascript变量,是否有任何方式可以公开这些数据?如果是这样,处理存储用户身份验证详细信息的最佳替代方法是什么?如果没有必要,我不愿构建中间服务器。非常感谢。:D 最佳答案 我建议不要将用户名或密码存储在localStorage中,而是存储访问token。访问token可以经常更新和更改,它也不会透露用户是谁或他们的哈希

javascript - node.js 上的客户端 ssl 授权

我正在尝试使用自签名进行客户端授权。首先,我正在创建证书:CA证书opensslgenrsa-des3-outca.key2048opensslreq-new-x509-days365-keyca.key-outca.crt服务器证书opensslgenrsa-outserver.key1024opensslreq-new-keyserver.key-outserver.csropensslx509-req-inserver.csr-outserver.crt-CAca.crt-CAkeyca.key-CAcreateserial-days365客户证书opensslgenrsa-ou

javascript - 寻找用于在客户端生成 pdf 的解决方案(angular js)

我正在寻找使用AngularJs从(html+css+javascript)生成pdf的解决方案。我测试了两种解决方案:jsPDF(不带css)虾(基于Ruby)这对我不起作用。我该怎么做? 最佳答案 毕竟,我发现了优秀的PhantomJS.二进制文件很容易安装在服务器上,不需要额外的依赖项,并且附带了大量示例代码,包括开箱即用的“打印到PDF”功能。通过一些小的调整,我们为我们的用例定制了脚本,并在几分钟内获得了我们网页的PDF副本。PhantomJS自2011年以来一直存在,并被各种开源产品使用,列在他们的网站上

javascript - Canvas drawImage 不在 Cordova 中绘制,安全问题?

我想在Cordova应用程序中将图像绘制到Canvas上。当图片路径在www内时我的应用程序的目录,绘图按预期工作。但是,如果图像是由Cordova相机制作的,因此存储在../../tmp中。关于www目录,drawImage(...)产生黑色图片。这可能是一个安全问题,因为可以在www中找到该应用程序的源代码。目录,但图像不是。另一方面,标签可以毫无问题地显示这些图像。问题真的是安全问题吗?我能做些什么来解决它,即不产生黑色图片? 最佳答案 在尝试了无数次之后:问题很简单,我想使用drawImage()的图像分辨率太高了。降低分辨

javascript - TypeScript 类型安全省略函数

我想在普通typescript中复制lodash的_.omit函数。omit应该返回一个对象,其中删除了某些属性,这些属性是通过先出现的对象参数之后的参数指定的。这是我最好的尝试:functionomit(obj:T,...keys:K[]):{[kinExclude]:T[k]}{letret:any={};letkey:keyofT;for(keyinobj){if(!(keys.includes(key))){ret[key]=obj[key];}}returnret;}这给了我这个错误:Argumentoftype'keyofT'isnotassignabletoparamet

javascript - Google 通过 OAuth2 身份验证从 JavaScript 客户端联系 API 问题

现在已经为此苦苦挣扎了好几个小时,文档似乎很糟糕。基本上,我正在尝试使用PortableContactsAPI获取对OAuth2身份验证用户联系人的读取权限。或完全成熟的ContactsAPI.谷歌有recently开始allowingOAuth2.我可以通过ContactsAPI访问用户的联系人,方法是首先让用户使用以下范围进行身份验证:“https://www.google.com/m8/feeds”。然后我可以使用jQuery检索他们的前25个联系人(显示的代码是CoffeeScript)$.ajaxurl:"https://www.google.com/m8/feeds/con