草庐IT

链接安全保障

全部标签

javascript - 如果链接被点击,则创建 cookie,下次访问时重定向到点击的链接

网站有两个部分;“无处不在”和“洛杉矶”。默认为“无处不在”部分。如果访问者单击“LA”部分链接,并且当他们在另一次访问时返回主站点时,他们被重定向到“LA”部分,我将如何创建cookie?我试过修改这个脚本;http://www.javascriptsource.com/cookies/cookie-redirect.html它不是复选框,而是一个链接,而且只有一个。但似乎不起作用。 最佳答案 我通常做的是创建一个条件,并创建一个包含cookie的嵌入。我也倾向于使用这个附加组件:http://devot-ee.com/add-o

javascript - 在 firebase 中检索自定义身份验证的凭据以链接自定义提供程序

在我的firebase应用中,用户可以使用登录Google(Firebase的联合提供商)或Slack(实现为customAuthProvider)我想让用户有机会关联两个帐户。所以我打开的案例是:用户使用Google登录用户转到“设置”并点击“与Slack连接”然后应关联用户帐户,以便他下次可以使用Slack或Google登录根据文档,为了链接帐户,您可以为联合提供商调用linkWithPopup/Redirect或为电子邮件提供商调用auth.currentuser.link(credential)(https://firebase.google.com/docs/auth/web

javascript - 如何安全地读取 WebScriptObject 的属性?

当WebView实例中的JavaScript与WebViewDelegate之间进行通信时,JavaScript类型和Objective-C类型会来回转换。例如,当从JavaScript调用Objective-C函数时,字符串变成NSString,数字变成NSNumber,对象变成WebScriptObject.其他的处理起来很简单,但是WebScriptObject看起来很奇怪。当传递像{"foo":1,"bar":2}这样的字典时,我看到的大多数代码都是使用valueForKey提取属性,例如在[[argvalueForKey:@"foo"]intValue]==1但是如果您不确定

javascript - 如何在 JSFiddle 中链接外部 json 文件?

我有一个很长的.json文件country.json。[{"name":"WORLD","population":6916183000},{"name":"Moredevelopedregions","population":1240935000},{"name":"Lessdevelopedregions","population":5675249000},{"name":"Leastdevelopedcountries","population":838807000},{"name":"Lessdevelopedregions,excludingleastdevelopedcoun

javascript - 用 Bluebird 链接递归 promise

我有一个promise链,中间有一个递归promisedoAsyncRecursive(),如下所示:doAsync().then(function(){returndoAsyncRecursive();}).then(function(){returndoSomethingElseAsync();}).then(function(result){console.log(result);}).catch(errorHandler);doAsyncRecursive()必须做一些事情,如果一开始没有成功,我之后想每5秒尝试一次,直到它成功。这是我的promise函数的样子:functio

javascript - 如何使用 angular2 和 typescript 链接 3 个 Promise

我已经成功地链接了promise,但我发现我做这件事的方式足够复杂:我想知道是否有更优雅的方式来做到这一点。我使用Angular2、Typescript和signalR。我有一个服务getIntervention,它通过Id从服务器返回一个对象。在调用getIntervention之前,我想检查要连接到服务器的客户端,在连接到服务器之前,我想要加载SignalR脚本。所以我创建了第一个promisescriptLoadedPromise,它等待加载SignalR脚本。当scriptLoadedPromise被解析时,一个新的promiseconnectionPromise被创建,等待连

Javascript:如何确定链接是否指向与其所在页面相同的域?

为了通过谷歌分析跟踪非HTML文档,我需要上述算法。它应该:不对域进行硬编码忽略协议(protocol)(即http/https)不用担心“www”的存在/不存在(任何绝对链接都将以“www”为前缀,所有页面都将通过“www”提供服务)这很复杂,因为我需要通过从IE专用的“attachEvent”调用的函数访问它。更新抱歉,我对这个问题的措辞真的很糟糕。真正的问题是通过事件让它工作,因为IE有自己的事件处理世界。采取以下措施:functionadd_event(obj){if(obj.addEventListener)obj.addEventListener('click',track

javascript - 为什么 Chrome 中的 mailto 链接与 POST 请求冲突?

我不完全确定问题是否正确,但情况是这样的。我有一个包含两个POST请求的网页,它们会打开一段时间(响应不会立即出现),而我可以在页面上做其他事情。我在页面上也有一个mailto链接。由于某些原因,在Chrome中,当我单击该链接时,这两个请求立即返回错误。我还注意到Chrome中的控制台将mailto链接显示为GET请求事件(单击时)。这里发生了什么?即使Chrome将mailto链接视为请求,为什么它会与页面上的任何其他请求冲突?在Firefox中,mailto链接对请求的影响为零,它们只是继续工作并等待服务器响应。此外,链接本身似乎不是任何类型的请求。顺便说一句,mailto打开一

Javascript 安全 : is storing sensitive data in a self invoking function more secure than cookies?

我知道在客户端JavaScript中安全性要么不存在,要么非常困难。我知道我的服务器端代码应该最终决定它向谁提供数据或从谁那里接受数据。也就是说,可以执行以下操作。我所说的“好吧”是指如果这是在某些新流行的时尚炫酷Web应用程序上使用的方法。知道我不会看到“SuperCoolWebAppHacked,更改你的密码!”,我可以在晚上sleep吗?由于此实现,遍布HN和Reddit(或人们关心的任何其他信息来源)。如果不安全。为什么?如何获取该信息(用户名和密码)?它是否安全?你有多确定?为什么它是安全的?除了我现在显然无能为力之外,是什么阻止了我获取这些信息。欢迎部分回答。只是寻求更好的

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没