草庐IT

安全模块

全部标签

javascript - 模拟 node.js 模块

假设我有这种情况(架构)layer1->layer2->layer3层只是普通的node.js模块(有一些导出的函数)Layer1需要layer2并调用他的函数,layer2需要layer3并调用他的函数。我想测试第1层中的函数,但也模拟第3层(我在第1层中的函数调用传播到第3层,我想模拟这个函数)。最好的方法是什么?我看过这个模块:https://github.com/thlorenz/proxyquire但我认为它不支持像我的示例那样深入到2级或更高级别时进行模拟。感谢您的任何建议! 最佳答案 我用过mockery取得了巨大的成

javascript - CSP 安全的 ES6 模板文字

是否有一个模板引擎可以解析ES6templateliterals样式的模板?(例如"string${var}")而不违反脚本评估的内容安全策略(CSP)限制?CSPrestrictionsonscriptevaluation防止eval、newFunction、setTimeout(string)和setInterval(string)。有许多模板引擎可以提供或修改以提供类似于ES6风格的模板文字,例如JohnResig的MicroTemplates,lodash_.template和DoT.js.然而,所有这些似乎都通过使用newFunction违反了CSP。如果var可以是不受限制

javascript - 从浏览器中的安全 token 读取数据

我想编写一个JS函数以从浏览器访问存储在hardwaresecuritytoken上的公共(public)数据。插入USB端口。具体来说,在所有用户都有安全token的内部网中,我想要某种登陆页面,它会要求用户输入他/她的安全token凭据(插入USB端口),然后从该token中读取公共(public)信息(我并不是真的需要所有这些信息,但我主要对token中加载的用户名、证书名称及其到期日期感兴趣)和将它们加载到网页中(以显示)。我对此类安全设备几乎没有经验,但我认为这不是一个非常复杂的问题(尽管“谷歌搜索”未能让我找到正确的工作方向)。谢谢。 最佳答案

用于多边形 bool 函数(并、交、差和异或)的 javascript 模块

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提出有关书籍、工具、软件库等建议的问题。您可以编辑问题,以便可以用事实和引用来回答它。去年关闭。Improvethisquestion我有多边形集。在这个集合中,有些是外部多边形,有些可能(或可能不是)是孔。在这个阶段我不知道哪些是多边形孔。我想计算结合所有多边形(包括孔)的最终多边形。我想到了这种方法://'SomeLib'thathaspolygonbooleanfucntionsvarpolygonSet=[poly1,poly2,...polyn];varunion,intersec

javascript - angularjs如何引用模块加载依赖

我有一个主模块,加载ngRoute服务。angular.module("app",["ngRoute","app.settings"]我的app.settings模块没有加载ngRoute服务,angular.module("app.settings",[]).config(["$routeProvider",function($routeProvider){$routeProvider.when("/settings",{template:"{{message}}",controller:"SettingsController"});}])但是我可以在这个模块中使用$routePro

javascript - Nodejs 闭包变量未在模块中更新

我需要一些帮助来理解NodeJ。我显然缺少一些基本的东西。我有一个类似于下面的模块,使用基本的揭示模块模式......varsomeArray=[];varpublicApi={someArray:someArray,someFunction:someFunction};functionsomeFunction(){someArray=['blue','green'];}module.exports=publicApi;当我使用这个模块时,当我调用someFunction时someArray没有改变...varmyModule=require('myModule');myModule.

javascript - 用于在 node_modules 中编译模块的 Webpack 配置

我的webpack/babel配置有问题。我已经将我的组件存储库(里面没有webpack配置的es6模块)安装为node_module。在这种情况下它不起作用-我收到“意外的token导入”错误(babel不转换es6代码)但是,如果我将外部文件夹链接到node_modules(npm链接./../../component-repository),那么它可以正常工作,没有任何错误。我花了很多时间,仍然无法解决这个问题。主要问题是如何在各个项目之间共享React组件。我的想法是将它们添加为依赖项。编辑:如何为项目设置webpack&babel以从node_modules文件夹编译ES6模

javascript - 为什么我可以在 JS 中设置样式而不违反内容安全策略 style-src 'self' ?

设置style-src至'self'通过style禁用内联样式标签或style属性。这按预期工作。添加style通过JS的元素也被阻止。但我真的很惊讶我仍然可以设置HTMLElement的属性的style目的。例如,这不会触发CSP违规:document.getElementById('test').style.backgroundImage='url("image.png")';这如何防止攻击,如描述的那些here或here? 最佳答案 大概是因为如果您已经允许脚本注入(inject),样式修改是您最不担心的事情。样式元素和属性被

javascript - Angular2 找不到嵌套模块

我正在开发一个网络应用程序,其中包含两个顶级模块和每个模块下的几个模块。示例:公开注册登录传送门仪表板结果约会每个嵌套模块都有一个或多个潜在的路由、服务和组件。公共(public)和门户模块也有不同的布局要求。我想做的是将我的代码分解为上面每个主要部分的模块。但是,当我尝试加载一个模块作为另一个路由的子模块时,我收到一条错误消息,指出找不到该模块:error_handler.js:46EXCEPTION:Uncaught(inpromise):Error:Cannotfindmodule'./dashboard/dashboard.module'.这是我的路由文件:/app/app.r

javascript - 我如何根据我的 YML 构建文件在 Javascript 中要求不同的模块?

我目前正在开发一款网络游戏,该游戏也可以通过electron作为桌面应用程序使用。.如果我正在构建游戏的网络版本,我不想require('electron')。我与build一起使用的.yml文件如下:cmd:browserify{PROJECT_PATH}/js/main.js>{PROJECT_PATH}/js/bundle.js&&{PROJECT_PATH}/index.htmlname:'web'targets:electron:cmd:browserify{PROJECT_PATH}/js/main.js>{PROJECT_PATH}/js/bundle.js&&elect