草庐IT

安全模块

全部标签

javascript - 使用 webpack 在浏览器中使用 require 模块

过去2天尝试在带有webpack的浏览器中使用require('modules'),当时我可以在5分钟内在browserify中做同样的事情......这是我的webpack.config.jsvarwebpack=require('webpack');varpath=require('path');varfs=require('fs');varnodeModules={};fs.readdirSync('node_modules').filter(function(x){return['.bin'].indexOf(x)===-1;}).forEach(function(mod){n

javascript - Webpack、IE8 和 ES6 模块

最新版本的webpack不支持IE8。我已经尝试使用1.12.12(我认为这是支持IE8的最后一个版本),但仍然会从不可调整的Object.defineProperty中得到错误。https://github.com/webpack/webpack/issues/2085上一个支持IE8的webpack版本是什么?它曾经与ES6模块一起工作过吗?webpack.config.js:varwebpack=require("webpack");vares3ifyPlugin=require('es3ify-webpack-plugin');varproductionPlugin=newwe

javascript - 不能在 Electron 中要求来自渲染器的自定义模块

我正在尝试制作一些我可以导入以用于我的项目的类,但我在导入我正在制作的模块时遇到了一些问题。我的文件结构如下所示:├╴main.js└╴src/├╴html/│└╴index.html├╴css/│└╴index.css└╴js/├╴index.js└╴participant.js所有index.*文件都相互关联,因此具有相同的名称。有问题的麻烦制造者是index.js,我的index.html渲染器和participant.js这是我得到的代码://index.jsconst{Participant}=require("./participant");constaddNodeBtn=

javascript - Apache Cordova 混合应用程序中的 ES6 模块/导入抛出 MIME 类型错误

我正在尝试在使用ApacheCordova构建的混合移动应用程序中使用ES6模块。不幸的是,Cordova似乎在提供没有MIME类型的模块,这会在WebView中引发错误(在Chrome63和64beta中)。具体来说,部署的应用程序(使用chromeremotedebugger)抛出以下错误:Failedtoloadmodulescript:Theserverrespondedwithanon-JavaScriptMIMEtypeof"".StrictMIMEtypecheckingisenforcedformodulescriptsperHTMLspec.我使用的是标准ES6导入,

javascript - 使用 AOT 动态渲染延迟加载模块中的组件抛出找不到组件工厂

当前行为我在模块中将这些动态组件声明为入口组件,我也想在其中呈现它们。使用JIT它工作正常。以下结构包含我要呈现的我的应用程序部分:app->home(lazy)->contracts(lazy)->search。因此,我将这些组件添加到用于搜索组件/路由的模块中。当我使用AOT进行编译时,每次我访问搜索路径时,应用程序都会告诉我没有组件工厂。当然,我搜索了谷歌并找到了一些结果:我尝试将它们添加到ANALYZE_FOR_ENTRY_COMPONENTS提供程序,我尝试在我的app.module中导入带有.forRoot()的ModuleWithProviders,我还尝试简单地导入和声

javascript - 使用 xdomain 进行 DOJO 自定义模块开发

我有这种情况:在example.com上运行的应用程序服务器-这是html页面所在的位置从m加载用于在static.example.com上提供静态文件的服务器-这是从哪里加载静态文件(css、图形、脚本)我想在我的网站上使用我的自定义模块运行DOJO。问题是我需要为我想使用的所有内容(dojo、dijit、dojox、自定义模块)构建xdomain。可以为生产环境创建xdomain构建,但我也需要将这两个域拆分为开发。好的,我可以使用xdomain加载程序预构建dojo、dijit、dojox。但是为了开发而一直重建自定义模块可能不是正确的方法。那么,你有什么推荐给我的吗?或者,构建

javascript - JavaScript/jQuery 中的安全 Twitter OAuth 身份验证(加上服务器端助手)

在JavaScript中安全地进行TwitterOAuth身份验证的最佳方法是什么?我正在尝试编写一个程序让用户分析他的Twitter使用情况和关注者/friend。我已经编写了一个使用pythontweepy模块工作的服务器端版本。我想与人们分享它,但我希望它在浏览器中运行以实现可扩展性,而不是在我的小型服务器上运行。我看到另一个问题,结果是不推荐也不安全:JavaScriptOAuthsigninwithTwitter如果在应用的JavaScript中发送消费者(应用)secret或访问(用户)secret,这就有意义了。但为什么我不能像这里一样在服务器端构建URL-http://

javascript - 了解 HTTP 请求中的引荐来源网址/引荐来源网址的安全方法是什么?

我正在使用nodejs写一个图片上传服务。付费客户将能够将图像文件发送到我在服务器上设置的端点。但是,当每个请求进来时,我需要确认它实际上是一个付费客户发出请求。我想过让客户给我他们的域名,我只检查refererheader。但是,有人可以轻松地欺骗refererheader并在不付费的情况下使用我的服务。SaaS开发者如何面对这个技术难题?是否可以在不要求我的客户拥有一些服务器端代码的情况下解决这个问题? 最佳答案 您是在为网站构建外部图像托管服务,还是要共享一些必须私有(private)且安全的内容?如果是前者,请继续阅读。当然

javascript - 加载所有 requirejs 模块后运行操作

页面上有几个模块://module1require(['signalr'],function(s){s.subscribe('myhub1',function(){/*somecode*/});});//module2require(['signalr'],function(s){s.subscribe('myhub2',function(){/*somecode2*/});});还有一个方法应该在调用所有模块(所有订阅都完成)之后调用:require(['signalr'],fuinction(s){s.connect();});可能的解决方案是定义模块并这样写://module1d

javascript - RequireJS - 在 r.js 优化包中导入模块

是否可以从优化的RequireJS/r.js包中导入单个模块?我有一个javascript项目分为两个独立的组件-'MyLibrary'和'MyApplication'MyLibrary由两个独立的模块组成,“MyModule1”和“MyModule2”。在开发模式下,我可以使用RequireJS和MyApplication中的常规define(['MyLibrary/MyModule1'],function(){})语法导入这些模块中的每一个。但是,一旦通过r.js运行MyLibrary,这似乎不再可能-似乎不再有直接引用内部模块的方法?我可以从编译/优化的源代码中看到每个模块都有d