草庐IT

帐户安全

全部标签

multithreading - App Engine Channel API 的线程安全/原子性

当我尝试使用GoogleAppEngine的ChannelAPI从两个或多个goroutines和/或任务队列发送消息时会发生什么?例如gochannel.Send(context,clientID,"Hello")gochannel.Send(context,clientID,"World")我知道在GAEGo中,所有goroutines都被多路复用到一个线程上。然而,这仍然允许在I/O期间进行抢占,并且channel发送可能符合I/O的条件。GAE开发服务器似乎序列化了所有请求,所以我没有看到任何channel发送重叠。生产服务器似乎允许一些请求并发,但channel发送看起来是原

google-app-engine - 如何管理我的谷歌应用引擎(使用 golang)的帐户?

我阅读了文档“UsingtheUsersService”并且它有效。但是我只想允许几个用户访问我的GAE,并限制其他用户。那么,我该如何管理我的谷歌应用引擎(使用golang)的用户帐户?我将使用“Google帐户”系统。我需要你的帮助。谢谢!祝你有个愉快的一天~ 最佳答案 我想你有两个选择:1.您可以只限制您的GoogleApp域的用户,进入管理>>应用程序设置>>身份验证类型。2.“appengine/user”pakage只是给你基本的功能。您可以使用它来检查当前用户的电子邮件是否在允许列表中。varallowed=[]str

带有服务帐户的 Google Reports API

我正在尝试使用服务帐户调用GoogleReportsAPI。我遵循这个代码示例:https://godoc.org/golang.org/x/oauth2/google#JWTConfigFromJSON{"error":{"errors":[{"domain":"global","reason":"authError","message":"Accessdenied.Youarenotauthorizedtoreadactivityrecords.","locationType":"header","location":"Authorization"}],"code":401,"me

javascript - XMLHttpRequest 无法加载 localhost 资源,安全检查是 Chrome

我在OSX10.11.4上运行Chrome版本49.0.2623.108(64位)。从终端:我跑了:>ls/tmpwtf.jpg>ps-ef|grep-ichrome|grep-vgrep退出Chrome后,只需确保没有实例仍在运行。然后我使用以下参数打开Chrome以跳过跨源检查:>open/Applications/Google\Chrome.app/--args--allow-file-access-from-files"我也试过:>open/Applications/Google\Chrome.app/--args--disable-web-security"现在,我运行简单的

Go logging struct 实例化实用方法的 Goroutine 线程安全

我正在使用一个新的go服务,我有一个SetupLogger实用函数,它创建一个新的go-kit日志结构实例log.Logger。从在单独的go-routines中处理请求的代码调用此方法是否安全?packageutilsimport("fmt""github.com/go-kit/kit/log""io""os""path/filepath")//Iftheenvironment-specifieddirectoryforwritinglogfilesexists,opentheexistinglogfile//ifitalreadyexistsorcreatealogfileifno

ruby - 这个示例 tcp 套接字编程事件顺序安全吗?

我计划提供两项服务。用Ruby编写的HTTPREST服务用Go编写的JSONRPC服务Ruby服务将打开一个到GoJSONRPC服务的TCP套接字连接。它将为收到的每个传入HTTP请求执行此操作。它会通过套接字向Go服务发送一些数据,然后该服务会通过套接字发回相应的数据。Go代码Go服务go看起来像这样(简化):srv:=new(service.App)//thiswouldexposeaProcessmethodrpc.Register(srv)listener,err:=net.Listen("tcp",":8080")iferr!=nil{//handleerror}for{co

go - 以编程方式使用 Google+ 帐户登录

有一项服务可以授权使用他们的Google帐户。我需要使用该服务自动化工作流程,因此我的软件必须使用给定的Google帐户登录。但是因为我以前从未这样做过,所以我不知道从哪里开始。大多数相关答案建议向用户显示授权页面,让他们输入他们的Google帐户的登录名/密码,但事实并非如此,因为我的软件必须完全自动化,而且它在终端模式下运行,所以没有浏览器任何人进入任何东西都应该参与。我想知道这样的自动化是否可行,我应该从哪里开始。 最佳答案 使用google验证用户身份的标准方法是通过三足oauth身份验证流程(在浏览器中)。您可以使用oau

json - 在带有 json 文件数据存储的 Golang 应用程序中,直接从客户端接受 json 是不安全的/不好的做法吗?

我有一个简单的Golang应用程序,它带有一个控制应用程序的HTTPAPI,该API有一个由React.js应用程序提供支持的前端。前端允许用户更改设置并将名为settings的json对象直接发布到API/api/settings端点(内置简单的JWT身份验证)。我将该对象解码为应用程序要使用的结构,以防应用程序使用默认结构并向客户端发送错误。我的问题是;我这样做是正确的还是不安全的?将json直接发送到应用程序,无需任何服务器端验证,而是一个简单的json.unmarshal?PS:我来自PHP+MySQL网络应用程序背景,在这种情况下接受数据库的客户端输入而不转义是一件非常危险的

linux - 使用 Go 在 Linux 中以编程方式安全地挂载网络位置

在Linux中,我可以像这样使用Go以编程方式挂载网络位置:funcmain(){varuser,passstringfmt.Println("username:")fmt.Scanln(&user)//ignoreerrorsforbrevityfmt.Println("password:")fmt.Scanln(&pass)cmd:=exec.Command("mount","-t","cifs","-o","username="+user+",password="+pass,"//server/dir","media/dir")cmd.Run()}问题:如果不使用sudo提升权限

http - 在请求进行中修改 golang Http Transport 是否安全?

我有一个基于每个请求通过代理轮换的应用程序。目前我有一些代码是:func(mon*Monitor)MassUrlRetrieve(nint,urlstring)(respBytes[]byte){funnel:=make(chan[]byte)goProductRetrieveTimeout(TIMEOUT_RETRIEVE_URL,funnel)fori:=0;i基本上发送多个请求并返回第一个请求以响应/如果没有及时响应则超时。在WrapGetUrlToChannel中,我创建了一个新的代理url,并将其分配给mon的client.tr.Proxy。我的问题是-在请求进行期间修改客户