草庐IT

安全网络

全部标签

javascript - 实时网络库 - 用 socket.io 或什么替换 hookbox?

我有几个项目是使用hookbox构建的,用于管理Web客户端和服务器之间的实时消息传递。Hookbox很棒——它完全抽象了传输层,通过优雅的安全系统跨不同channel公开了一个简单的发布/订阅接口(interface)。不幸的是,由于最初的维护者甚至不愿意努力移交所有权,hookbox项目迅速陷入困惑。(Grrr!)因此很难再将其视为一个可行的平台。提供与网络应用程序的实时通信的好平台是什么?要求:使用HTML5websockets或可用的COMET无缝地跨浏览器工作。传输选择应该对应用层不可见。我不关心古老的浏览器(IE6)从javascript和服务器端系统(即在php/pyth

Javascript/网络包 : how to concatenate all json files in directory with a custom loop over files

我正在用webpack构建一个reactJs包。我目前正在尝试将json文件连接成一个对象以与i18next一起使用。我觉得它很简单,我不想使用过于复杂的解决方案。我的目录结构如下messages/locale_name/domain_name.json如何在我的代码中导入常规对象中的所有json文件?到目前为止,我在一开始就很挣扎,因为我发现需要require('fs")的建议,但是webpack告诉我它无法解析fs模块,我已经看到我无法安装它是默认Node配置的一部分。感谢一些帮助。谢谢! 最佳答案 经过很多的摸索,实际上很容易

javascript - 从 Javascript 检测损坏的锁图标(混合安全/不安全内容)

我正在努力使网站在HTTPS下完全正常运行。作为其中的一部分,我想确保我们永远不会“打破锁”。也就是说,我们不应该在SSL页面上加载非SSL内容,这可能会触发警告或其他指示器,具体取决于浏览器。为了验证情况是否如此,我想做两件事:编写Selenium测试来验证各种操作不会破坏锁。在JS中编写日志记录代码,在用户session期间检查锁是否被破坏,如果是则记录回服务器。有没有什么方法可以在JS中查看浏览器的HTTPS锁图标是坏了还是没坏?或者等价地,当前页面内容的混合/非混合状态? 最佳答案 您无法从JavaScript本身检测到这一

javascript - Firebug 网络监视器如何工作?

在Firefox的Firebug附加组件中,Firebug如何获取连接、等待和接收时间?另外,Firebug是如何在文件加载完成之前就知道文件大小的?这些计算中使用的是JavaScript,还是Firebug完全使用另一种方法? 最佳答案 Firebug插入Firefox并可以从那里获取数据。Web服务器可能会发送Content-LengthHTTPheader,因此这是下载文件的预期大小。Firefox在解析网站时将所有资源加载到一个队列中。从将一个项目放入队列到它被取出的时间可以被认为是“等待时间”。来自Firefox的HTTP

javascript - 网络包 : How to convert variables on build

关于使用Vue(vue-loader)+Webpack和Chromatism示例:(在开发/源代码上)lettextColor=chromatism.contrastRatio('#ffea00').cssrgb//=>rgb(0,0,0)是否可以告诉Webpack将转换为rgb(0,0,0)buildversion?因此在buildversion上应该转换成如下内容:(为了性能)lettextColor='rgb(0,0,0)' 最佳答案 正如之前的回答和评论已经提到的,没有现成的AOT编译器来处理这种情况(我的意思是这是一个非常

javascript - google's soa architecture - 为 google 的网络用户界面聚合内容

登录Google后,Google主页会链接到多项其他服务(例如Gmail、Play、Drive)。问题1)是否有一种SOA模式描述了他们为每项服务松散耦合UI的方式,但同时也在他们的应用程序中提供标准菜单栏、标准外观和单点登录?Q2)是否有可用的文档来描述其用于链接UI内容的架构?编辑我查看了Firebug,菜单栏和应用程序之间似乎存在双向关系。菜单栏有一个指向每个应用程序的链接,但每个应用程序也包含菜单栏。我可以将其与eclipse联系起来UI,其中应用程序可以为应用程序菜单做出贡献,但每个菜单都存在于Eclipse应用程序的上下文中,该应用程序聚合了所有单独的UI插件。那么谷歌是如

javascript - 内容安全政策能否与 Google Analytics 和 AdSense 兼容?

有谁知道如何让CSP(即使使用default-src通配符)工作,以便现代Analytics脚本将网站每页数据(不仅仅是主页数据)发送到网站所有者的帐户,从而显示AdSense广告?我为我的网站尝试了多种CSP变体,包括的.htaccess文件中提出的变体,但都阻止了GoogleAnalytics生成每页数据(主页除外)和GoogleAdSense从接受任何页面上的广告。Google的机器看不到Analytics脚本,尽管Google的人总是在我的网站源代码中看到它。即使将CSPdefault-src设置为星号通配符也失败了。在谷歌论坛和非谷歌论坛上询问都没有任何效果,除了人们说问题出

javascript - Vue router 路由的安全性

我现在正在学习Vue2周,但我找不到这个关于路由安全性问题的答案。当我在Vue中使用元字段和路由守卫保护路由时,就像在考试中一样,我想知道客户端如何才能看到组件仍然存在。constrouter=newVueRouter({routes:[{path:'/foo',component:Foo,children:[{path:'bar',component:Bar,//ametafieldmeta:{requiresAuth:true}}]}]})router.beforeEach((to,from,next)=>{//checkifauthenticatedbyjwtfromstoreo

javascript - 如何检测谷歌网络字体何时准备好并显示在页面中?

我需要在我的页面中的字体切换为google字体时立即触发一个操作。(我使用的是css模式)字体切换时是否触发了任何DOM事件? 最佳答案 DavidWalsh在此处提供了使用GoogleWebfontsAPI的指南:http://davidwalsh.name/google-fonts-api这是他的帖子中的一个例子:WebFontConfig={google:{families:['Tangerine','Cantarell']},/*Calledwhenallthespecifiedweb-fontprovidermodules

javascript - 在 iOS 全屏网络应用程序中禁用橡皮筋

我有一个在iOS上运行的全屏网络应用程序。当我向下滑动时,屏幕会随着橡皮筋效果(碰撞)滚动。我想锁定整个文档,但仍然允许使用overflow-y滚动div:在需要的地方滚动。我已经尝试过document.ontouchmove=function(e){e.preventDefault();}但这会禁用任何容器中的滚动。任何的想法?非常感谢。 最佳答案 在事件上调用preventDefault实际上是正确的,但您不想对每个组件都这样做,因为这也会阻止在div中滚动(如您提到的)和在范围输入上滑动。因此,您需要在ontouchmove处