草庐IT

移动应用安全

全部标签

javascript - 在 Javascript 变量中存储密码的安全隐患是什么?

我正在开发一个需要良好安全性的网络应用程序。在目前的设计中,许多用户操作需要用户重新发送他们的密码(否则服务器将不得不以纯文本形式存储它,至少是暂时的)。很多用户交互都是通过AJAX请求进行的。我不想让用户为每个人重新输入密码,而是想做这样的事情:varpassword_plain=document.getElementById("password").value;ajax("/login.php",{password:password_plain,username:...});//laterajax("/api.php",{password:password_plain,action

javascript - 打包 AngularJs 应用程序

我正在使用1.x构建Angular应用程序,并且已经有一段时间了。我使用Bower安装Angular和它附带的各种包以及其他一些零碎的东西,如Shivs、JQuery、ChartJs等。我喜欢使用Bower,因为它既好又快,并且将所有内容都放在一个一致的地方供我引用。我使用Grunt以及我的任务运行程序,所以我也希望能够自动执行此过程以实现丝般顺畅的开发。现在,随着我对Angular知识的增加以及我正在构建的应用程序的规模不断扩大,我发现自己在index.html中包含了对文件的数十次调用,我真的很想整理所有这些,理想情况下,变成一个漂亮的app.js使它更易于管理,不仅对我自己而且对

javascript - 我应该在域之后还是在应用程序 View 之后构建 Redux 商店?

我正在努力思考Redux以及如何在ReactNative应用中实现它。我明白了总体思路,我喜欢它。但我不太确定如何构建我的商店。我将尝试使用应用中的两个场景举例。项目列表屏幕:使用ListView组件构建的项目列表。每行公开每个项目对象的大约5个字段。项目屏幕:显示特定项目的所有字段的ScrollView。项目对象可能非常大而且不是完全平坦的。例如,它包含一个指向图像的UUID数组。那么,我应该有一个reducer来处理完整的“项目”,还是应该有一个用于ProjectList和一个用于Projects的reducer?IE。我应该考虑真实域还是应用中的View/屏幕?我怀疑答案是模仿域

javascript - 在注入(inject)脚本和 Google Chrome 扩展代码/内容脚本之间传递消息的最安全方式是什么?

定义:请从一开始就注意,通过“注入(inject)脚本”、“扩展代码”和“内容脚本”,我将使用对此question的第一个优秀答案中提供的定义。.假设:如果我直接在注入(inject)的脚本(在web区域)中处理secret信息,不如在chrome://内容脚本和扩展区域中处理secret信息安全代码。因此,我应该使用消息传递将secret信息从web区域发送到chrome://区域以供处理。问题:我正在构建一个GoogleChrome扩展程序,我需要在其中对从我注入(inject)的脚本派生的敏感用户数据运行一些操作。有问题的数据是secret的,我必须尽我所能确保在我对它进行操作之

javascript - 在 React 的 onClick 中传递 undefined 是否安全?

在React的onClick处理程序中传递undefined是否安全?我刚刚尝试过,一切仍然有效,但我在文档中找不到任何相关内容。例子:functionMonthBar(props){/*isitokaywhenprops.onClick===undefined?*/return{props.monthName};}MonthBar.propType={onClick:React.PropTypes.func,//optionalmonthName:React.PropTypes.string.isRequired}; 最佳答案 将

javascript - 当元素在 DOM 中的位置改变时,是否有可能让 React 移动元素而不是重新创建它?

当元素在DOM中的位置发生变化时,是否有可能让React移动元素而不是重新创建它?假设我正在制作一个包含2个Pane的组件,并且我希望能够隐藏/取消隐藏一个Pane。让我们也想象一下Pane本身很重。在我的例子中,每个Pane都有2000多个元素。在我的实际代码中,当有2个Pane时,我使用了拆分器。为了只显示一个Pane,我需要移除拆分器并将其替换为一个div。下面的代码对此进行了模拟。如果只有一个Pane,它会使用div来包含该Pane。如果有2个Pane,它会使用pre来包含它们。在我的例子中,它是div有1个痛点和一个splitter有2个痛点。因此,检测document.cr

javascript - VS Code 能否在文件重命名/移动时自动更新 JavaScript 和 TypeScript 导入路径?

是否有用于vscode的模块可以更新文件路径?例如如果我有:import'./someDir/somelib'然后我重命名或移动somelib,它会自动更新所有被引用的文件中的文件路径吗? 最佳答案 此功能是在VSCode1.24(trackingissue)中为JavaScript和TypeScript添加的当您移动或重命名文件时,系统现在会提示您查看是否要更新导入:这由javascript.updateImportsOnFileMove.enabled和typescript.updateImportsOnFileMove.ena

javascript - 如何部署 Angular/Node 应用程序

我有一个简单的Angular4前端以及一个单独托管在Heroku上的Node后端。我通过运行ngbuild并将dist文件夹的内容复制到服务器来部署我的Angular应用程序。从那时起,我决定将后端集成到前端中,因此这只是一个项目,而不是两个。我可以轻松地在根目录上运行nodeserver.js,它在我的本地主机上运行完美。但是我怎样才能将它部署到我的服务器上呢?我显然不能只ngbuild并复制dist文件夹,因为那样只会构建客户端文件夹和文件。我可以只复制包含路由的服务器文件夹以及server.js文件和客户端文件,然后以某种方式告诉服务器在加载站点时运行server.js吗?我使用

javascript - 如何在 React.js 应用程序中配置手写笔支持?

我希望我的React.js应用程序中的类可以从.styl文件中导出,就像从CSS模块中导出一样,但我找不到任何类这个问题的现成解决方案。我找到了aguidetosettingupCSSModules在使用CreateReactApp创建的应用程序中。我知道您需要运行npmruneject并以某种方式重写配置文件,但如何——我不明白。 最佳答案 您需要在项目中安装下一个npm-packages:stylusstylus-loadercss-loader在webpack.config中,在module部分你需要添加以下几点:{test:

c# - 检测和存储 Web 应用程序客户端所在时区的最佳方法是什么?

我有一个多时区Web应用程序,它以UTC格式将所有日期时间值存储在数据库中,当服务器上发生操作时,我可以轻松地将时间转换为UTC。但是,当客户端输入一个时间或时间跨度时,最好的检测和存储方式是什么?我目前正在做以下事情:获取Date.getTimezoneOffset()的值(javascript)通过页面上的ICallbackEventHandler将其发布到服务器端代码。将该值存储在session中在任何后续请求中,使用客户端的时区计算输出/输入日期时间值。不管实际实现如何,这似乎都是一个不够优雅的解决方案。谁有更好的方法? 最佳答案