草庐IT

安全通信存储

全部标签

javascript - 用于服务器到服务器通信的 Node.js

我想知道node.js是否适用于实际上不与浏览器通信的服务器端应用程序,或者浏览器通信只是整个应用程序的附加部分,而不是用于管理。这个想法很简单:服务器从另一台服务器接收大量UDP流量以及包含用户数据的短消息。对于每条消息,应用程序执行数据库查找并过滤掉用户ID不在白名单中的消息。处理过滤后的消息,导致另一个数据库更新,或将数据发送到另一个服务器。这种情况是学习node.js的好场景,还是与JavaEE相比没有任何好处? 最佳答案 免责声明:我在一家为node.js做出贡献并推广其使用的公司工作,因此我的观点可能有偏见。正如其他人在

javascript - ExtJS:使用远程加载的单例值进行存储定义

我在尝试弄清楚如何执行此操作时遇到了一些麻烦(如果可能的话)。我有一个应用程序使用parse.com来存储它的数据,问题是我希望每个用户都有一个不同的parse.com帐户,这样他们的数据集就不会交叉。所以我创建了一个单例(设置)来存储用户的appId和apiKey,它们是从我管理的通用parse.com帐户加载的,包含每个用户的电子邮件、appId和apiKey,所以当他们登录到应用程序时,它会得到用户的appId和apiKey。问题是我需要在我的商店定义中使用这些设置、appId和apiKey,因为我需要在header中发送它们。我做了一些测试,试图在应用程序启动时设置我的单例的全

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - 使用 postmessage 与 iframe 通信 - 错误在哪里?

我有一个Greasemonkey脚本,它应该向嵌入式iframe发送一个后置消息,在该iframe中,相同的脚本启动一个函数。我的注意力是发送一个简单的消息来触发iframe中的一个函数。该网站和iframe不在同一域中。我的js技术很差,找不到问题。感谢阅读//==UserScript==//@nameTest//@namespace//@includedomainA//@includedomainB//@version1//@grantnone//==/UserScript==if("domainA"===location.hostname){if(window===top)//p

javascript - 由于 CORS,无法从 S3 存储桶中获取图像

问题是当我尝试使用Access-Control-Allow-Origin获取时出现cors错误(响应header不包含fetch)应用程序接口(interface)。这是我在S3中的cors配置-*GETPOSTPUTHEADDELETE*代码可以在这里找到——https://codepen.io/sourov0805045/pen/OKVBXM?editors=1111我检查了响应header,发现它不包含Allow-Access-Control-Originheader。但是如果我将它添加到中,它就可以正常工作标签这很令人费解。那时候没有Access-Control-Allow-O

javascript - Ember.js - 界面状态应该存储在哪里?

是否有关于界面状态(相对于持久化模型状态)应该存在于Ember.js应用中的什么地方的官方故事?在Routerdocs的“响应用户发起的事件”部分,有一个将点击事件委托(delegate)给照片的“showPhoto”方法的示例,但是让模型“显示”本身似乎是一种不受欢迎的混合关注。据我所知,在许多情况下,状态应该存储在路由器中,以便接口(interface)状态在URL中表示,并且在您刷新页面或将URL发送给某人时恢复。但是非分层状态又如何呢,例如在页面上选择的项目列表?理想情况下,这种类型的状态将被序列化为查询/哈希参数(例如:http://www.hipmunk.com/fligh

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - 调用存储在文字符号对象中的变量

我有这个文字符号对象(去掉了不相关的部分):varwork={"display":functiondisplayWork(){for(iinwork.jobs){$('#workExperience').append(HTMLworkStart);varformattedEmployer=HTMLworkEmployer.replace('%data%',work.jobs[i].employer);varformattedTitle=HTMLworkTitle.replace('%data%',work.jobs[i].title);varformattedEmployerTitle

javascript - 将 JavaScript 回调传递给在另一个线程中调用它的 FFI 函数是否安全?

我有一个C函数,它接受回调并在另一个线程上调用它:voidcall_in_new_thread(void(*callback)()){//spawnanewthreadandcall`callback`init...}我想通过Node-FFI从JavaScript调用这个函数,将一个JavaScript函数传递给它:varcallbackType='pointer'varlib=ffi.Library('mylib',{'call_in_new_thread':['void',[callbackType]],})varcallback=ffi.Callback('void',['voi