草庐IT

安全管理机构

全部标签

javascript - 管理 signalR 通知以同步客户端和服务器 (c#)

在我的网络应用程序中,我想在启动时从服务器加载所有数据到客户端。之后,我希望通过Signalr管理所有通信-这意味着每次更新服务器都会向所有客户端发送通知,并且他们会要求更新数据。但是,当SingalR连接损坏然后返回时,我不知道该怎么办。我不想重新加载所有数据。我想做的是在服务器端为每个断开连接的客户端以及每当再次建立SignalR连接时实现某种通知管理-将他错过的所有通知推送到该特定客户端。我们在客户端的signalR监听器是在单例监听器上创建的,而不是短暂的Controller,因此我们可以防止每次View更改时的GET请求,并使应用程序更快、更用户友好。由于这种方法,后台中的新

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - 如何管理 CouchDB 代码出来呢?

我是CouchDB制作方式的新手。所以,我对此有很多疑问,但让我们集中讨论其中一个问题。CouchDB具有javascript代码(验证+map-reduce+显示+?)的概念写在设计文档中。这是数据库的一部分,就像存储过程或触发器用于更传统的数据库一样。是否有人在项目中维护此代码,以便我们可以像任何其他javascript代码一样实际测试此代码(例如通过jspec,模拟依赖项),版本在我们对其余代码进行版本控制的同一存储库中,可能在一个单独的文件夹中..是否可能并使用?或者出于某种我应该知道的原因它不是很好吗?我想要的是一些方法来完成单个rake任务,并且我的couchdb设计文档与

javascript - requirejs vs google javascript 闭包依赖管理

我一直在为各种组件使用googlejavascript闭包库,我也使用过它的依赖管理。我很好奇这与使用requirejs进行依赖管理相比如何。具体来说,是否有特别的理由选择其中之一?如果我使用的是google闭包库,那么使用requirejs来管理依赖项与使用闭包依赖项管理是否合乎逻辑?是否有requirejs遵循而闭包不遵循的标准? 最佳答案 Closure库依赖管理旨在提供文件排序以解决依赖关系,并在编译期间由Closure编译器删除(实际上根据需要重写以提供命名空间)。虽然编译器对AMD模块有一些实验性的编译时支持,但它们仍然

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - 如何在 Angular2 中管理服务?

Angular2:2.0.0-alpha.31/typescript1.5目前我将我的服务作为一个简单的Class来管理,然后我将这个Class注入(inject)到另一个组件中。示例:exportclassPlayerService{http:Http;players=[];constructor(@Inject(Http)http){this.http=http;}getAll(callback){this.http.get('/data/players.json').toRx().map((res)=>res.json()).subscribe((data)=>{this.pla

javascript - 将 JavaScript 回调传递给在另一个线程中调用它的 FFI 函数是否安全?

我有一个C函数,它接受回调并在另一个线程上调用它:voidcall_in_new_thread(void(*callback)()){//spawnanewthreadandcall`callback`init...}我想通过Node-FFI从JavaScript调用这个函数,将一个JavaScript函数传递给它:varcallbackType='pointer'varlib=ffi.Library('mylib',{'call_in_new_thread':['void',[callbackType]],})varcallback=ffi.Callback('void',['voi

javascript - 为什么 IE8 错误地提示加载了非安全元素?

我管理一个在SSL下运行的电子商务网站。问题发生在我网站的购物车的最后一页,该页面在SSL下加载。问题是InternetExplorer8.0(包括版本8.0.6001.18702和其他版本的IE8,但据报道不是所有版本的IE8)至少提示一个不安全的元素加载,这吓跑了一些我的潜在客户。IE8在页面明显完全加载后(似乎没有丢失图像)显示一个对话框,上面写着:"SecurityWarning:Doyouwanttoviewonlythewebpagecontentthatwasdeliveredsecurely?Thiswebpagecontainscontentthatwillnotbe

javascript - 在 jquery 移动应用程序中本地安全地存储用户密码

我需要访问一个api,它需要使用jquery移动api对每个用户进行http身份验证。我计划将该应用作为网站提供,并将其打包在Cordova中以用于各种设备。如果我有一个捕获用户名和密码的登录表单并将其存储为javascript变量,是否有任何方式可以公开这些数据?如果是这样,处理存储用户身份验证详细信息的最佳替代方法是什么?如果没有必要,我不愿构建中间服务器。非常感谢。:D 最佳答案 我建议不要将用户名或密码存储在localStorage中,而是存储访问token。访问token可以经常更新和更改,它也不会透露用户是谁或他们的哈希