草庐IT

访问安全

全部标签

javascript - 了解 HTTP 请求中的引荐来源网址/引荐来源网址的安全方法是什么?

我正在使用nodejs写一个图片上传服务。付费客户将能够将图像文件发送到我在服务器上设置的端点。但是,当每个请求进来时,我需要确认它实际上是一个付费客户发出请求。我想过让客户给我他们的域名,我只检查refererheader。但是,有人可以轻松地欺骗refererheader并在不付费的情况下使用我的服务。SaaS开发者如何面对这个技术难题?是否可以在不要求我的客户拥有一些服务器端代码的情况下解决这个问题? 最佳答案 您是在为网站构建外部图像托管服务,还是要共享一些必须私有(private)且安全的内容?如果是前者,请继续阅读。当然

javascript - 如何让用户通过我的自定义域访问 amazon s3 html/javascript 页面?

我有一个金字塔/python应用程序,在www.domain.com有一个页面,它在s3.amazonaws.com/testbucket/object_name创建html页面。现在在这个测试桶中,我还有每个对象(html页面)使用的javascript文件。我想要它,以便用户可以转到subdomain.domain.com/object_name并查看启用了javascript的文件。我已将subdomain.domain.com(我的存储桶名称)命名为s3.amazonaws.com。(最后一个句点在最后)。现在我有两个问题(我更关心第二个)1).当我尝试通过https://su

javascript - 原型(prototype): "this"的深层范围以访问实例的范围

如何缓存最顶层的范围以便稍后在原型(prototype)中更深入地使用,如下所示:varGame=function(id){this.id=id;};Game.prototype={board:{init:function(){//obviously"this"isn'ttheinstanceitself,butwillbe"board"console.log(this.id);}}}vargame=newGame('123');game.board.init();//shouldoutput"123"更新:现在想想,我可以用apply/call并传递上下文...game.board.

javascript - 为什么 2 个不同的模块在添加为依赖于第三个模块时可以相互访问?

我的AngularJS应用程序中有3个模块,例如main、home和product。main模块有home和product模块作为依赖(ng.module('main',['home','product']))而home和product模块没有任何依赖关系(ng.module('product',[])ng.module('phome',[])),还是product模块可以访问home模块服务?为什么???下面是我的应用程序的示例代码,它具有相同的场景和相同的问题。这是JSfiddleLink.{{mainController.name}}(function(ng){varhomeMo

javascript - 如何使用javascript中的闭包访问函数内另一个范围内的变量?

我有以下功能makeStopwatch我正在努力通过以更好地理解javascript闭包:varmakeStopwatch=function(){varelapsed=0;varstopwatch=function(){returnelapsed;};varincrease=function(){elapsed++;};setInterval(increase,1000);returnstopwatch;};varstopwatch1=makeStopwatch();varstopwatch2=makeStopwatch();console.log(stopwatch1());cons

javascript - 从 React JS 访问 URL 主机名

我正在尝试访问URL子域。传统上在JavaScript中我会这样做varfull=window.location.host;varparts=full.split('.');varsubdomain=parts[0];//...但是我从ReactJS组件调用它,我得到以下错误-Encounterederror"TypeError:undefinedisnotanobject(evaluating'window.location.host')"似乎window.location.host在React中不起作用?它不能访问窗口吗?我知道可能有哲学上的原因不这样做,但我仍然很好奇如果可以从R

javascript - 无法导航 Angular 表单以访问其控件

前言:我正经历着最艰难的时期,试图弄清楚嵌套Angular形式听起来像是一个简单的过程。我在这里处理一些组件,一些formGroups和formArrays是动态创建的,它让我失望。对于大量代码转储表示歉意,但这是我能够想出的最小示例来尝试解释我的问题。父组件非常简单,因为它只有两个formControls。然后我将表单传递给tasks组件以访问它。父组件this.intakeForm=this.fb.group({requestor:['',Validators.required],requestJustification:['',Validators.required]});HTM

javascript - 如何在 Vue.js - Nuxt - TypeScript 应用程序中访问路由参数?

我正在构建一个基于NuxtTypeScriptStarter的网站模板。我在我的页面文件夹中创建了一个动态路由的页面_id.vue,我想在我的TS类中访问该id属性。我可以通过编写{{$route.params.id}}在我的模板中访问它,但是当我尝试在类中引用$route时,我得到一个错误:errorTS2304:Cannotfindname'$route'. 最佳答案 作为一个简单的解决方案,尝试从vue-router导入路由,如下所示:importComponentfrom"vue-class-component"import

javascript - Facebook 突然可以安全地防止 JSON 劫持了吗?

众所周知Facebookusesjavascriptresponses(JS,不是json)这是前缀while(1)&for(;;);为了防止脚本标签在旧浏览器为beingoverloadedwiththeirArrayctor&Objectctor.时窃取json数据但是从最近的尝试来看,情况似乎不再是这样了(对于friend列表,我确定它被使用了)注意现在,内容类型是:content-type:application/octet-stream但他们为什么要这么做?现在安全吗?(我知道它适用于较旧的浏览器,但仍然...)。我知道[..]的ctor有问题。但是{..}呢?的负责人?问题

javascript - 当您使用新的 Checkout 按钮时,PayPal 如何禁用浏览器的工具栏访问

当您单击APIv2中的PayPal按钮时,浏览器的工具栏等也会变灰且无法访问。当PayPal进程完成时,它会重新启用。这些操作与模态弹出窗口相同,但它适用于整个浏览器。大概这是PayPalAPI中内置的一个函数,但我不认为这是可能的,但它显然是可能的。有人知道执行此操作的脚本吗? 最佳答案 我认为这是Firefox的特性。我解释:当您尝试使用Paypal帐户付款时,它会打开一个新的浏览器窗口,用于对您的Paypal帐户进行身份验证(因此网站本身不知道您在输入什么-安全原因)。当Firefox启动这个新窗口时,它会禁用“父”窗口交互。