我创建了一个中间件，该中间件检查用户是否被授权执行操作，并将该中间件添加到我想要保护的路由中，如下所示：
// VerifyPermission middleware
class VerifyPermission {
/**
* Handle an incoming request.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @param $permission
* @return mixed
*/
p
浏览 1提问于2015-10-30得票数 4
回答已采纳
1回答
可能重复：
我试图建立一个简单的系统，以便使用Django为火箭预订机票。然而，每次我试图预订一张票，我都会得到禁止的403错误：CSRF token missing or incorrect。
这是我的代码：
models.py：
class Tickets(models.Model):
rocket_line = models.ForeignKey('Rockets')
date = models.DateField()
number_of_seats = models.IntegerField()
email = models.C
浏览 0提问于2013-01-02得票数 2
回答已采纳
我今天有点困惑，我的网站安全和一些额外的代码，是为了使网站安全。下面是应用安全措施的2个地点。
在路由中，为了保护路由，我使用中间件来检查用户角色.
Route::group(['middleware' => ['web', 'SuperAdmin', 'auth']], function () {
Route::get('/Create-Department', 'DepartmentController@CreateDepartment');
});
我提到了2 Middlewar
浏览 0提问于2016-05-12得票数 12
回答已采纳
我做的第一件事是用ng-file-upload模块发送文件夹的ID。
file.upload = Upload.upload({
url: '/api/files/upload',
method: 'POST',
data: {
file: file,
folderId: currentFolder // This is the information I want to receive
}
})...;
我通过以下路径接收信息：
router.route('/api/files/uploa
浏览 0提问于2016-05-21得票数 0
假设这个示例Express应用程序是直接从文档中获得的：
const express = require('express')
const app = express()
app.get('/', (req, res) => {
res.send('Hello World!')
})
app.listen(3000)
从同一应用程序代码中的不同点以编程方式调用'/'端点的惯用方法是什么？假设我已经删除了最后一行app.listen(3000)。
这样做的原因是，我想使用类似于express-pouchdb的东西，为不
浏览 18提问于2022-10-31得票数 0
回答已采纳
1回答
export function updateSchools(subjectId, schoolId, data) {
const { year } = data
return {
type: actionTypes.UPDATE_SCHOOL,
meta: actionTypes.UPDATE_SCHOOL,
payload: http.put(
`api/school/${schoolId}`,
data
).then(data => {
return _getSchools(subjectId, year)
浏览 0提问于2021-01-25得票数 1
2回答
Node.js和ACL
、、、
我为我的项目选择了Node.js+Express+Mongoose.到目前为止，我还不需要使用ACL，但在项目的这个阶段，我需要实现这一点。
NPM包含几个模块，但选择哪个模块呢？
请告诉我你使用ACL (Node.js+Express+Mongoose)的经验。如果你知道任何教程，那将是很棒的:)，但它并不是那么必要，我确切地需要知道Node.js程序员正在使用什么ACL。
最后一种可能是编写自己的acl中间件，这对我来说可能是一次有趣的经历。我想:)
浏览 21提问于2013-01-09得票数 22
2回答
如何测试机架中间件？
、、、、
我正在编写一个中间件，它可以做这样的事情
Given I am logged in
When I visit home page
Then the request and all of my user information should get logged into CouchDB
基本上就是这样，中间件本身并不是那么复杂，但我在工作流程上遇到了问题。
首先，我不知道如何测试这样的东西。这个特性本身非常清晰，但是我该如何去实现它呢？也许我能做的最高级别的测试是通过curl发送一个请求，然后检查它是否被保存到CouchDB中。
问题是，我真的不确定我应该在什么级别测试它，以及什么类型的测试最
浏览 1提问于2012-03-09得票数 1
回答已采纳
我试图找出这段代码的作用：
const app = express();
app.use((req, res, next) => {
res.locals.path = req.path;
next();
});
浏览 4提问于2022-04-25得票数 0
回答已采纳
1回答
在中给出的示例中，似乎总是有从中间件返回的东西。但是，当我调用next(action)并没有返回任何内容时，一切似乎都很好。
在中，它似乎在对每个中间件的返回值调用dispatch。
这使我相信，它提供了一种在所有中间件运行之后运行调度的可选方法。
有人能确认我们是否必须总是从中间件返回一个值吗?如果是的话，为什么？
浏览 2提问于2017-08-30得票数 14
回答已采纳
1回答
我正在用Nodejs编写一个客户端服务器游戏，我希望有一个小的反黑客，反欺骗层，可以阻止或节流检测到的黑客或欺骗企图。检测方法不是问题的一部分，但是一旦检测到不良IP，节点如何阻止或节流进一步的连接？
例如，是否有一个模块可以包装http服务器，您可以在其中设置黑名单？还是允许与外部防火墙程序交互的模块？
我的背景:对Node来说是新手，对JavaScript、PHP、C++和C非常陌生。
浏览 0提问于2016-07-07得票数 2
回答已采纳
app.use，app.run，app.map在中有什么区别？什么时候用什么？在阅读文档时，这并不简单。
浏览 9提问于2016-02-22得票数 20
回答已采纳
1回答
这个问题纯粹是关于语义约定的。我进入了一个项目，架构师将其命名为API (.NET Core )解决方案“中间件”。
我一直把这些项目称为API，例如MyMagicCompanyAPI。
对我来说，中间件通常是代码的一部分，它拦截http请求，并在请求信息在管道中传递之前执行一些操作，例如或。
在这一点上，调用API中间件是错误的吗？如果没有，是否更好/更准确地称它为API而不是调用middelware？
浏览 0提问于2020-01-04得票数 1
回答已采纳
我看到了一些有关使用express res.get(field)的代码示例。
它是用于调试还是有其他用例用于调试？
我看到的代码如下所示：
var express = require('express');
var app = express();
var PORT = 3000;
// Defining an endpoint
app.get('/api', function(req, res){
// Setting the Content-type
res.set({
'Content-Type': 'a
浏览 2提问于2022-06-28得票数 1
回答已采纳
我正在为一些Node.js框架背后的一些理论和惯例而奋斗。我是Node.js的新手。我正在尝试建立一个场景，其中我有一个MVC框架，其中我定义了一组控制器，这些控制器具有基本的rest功能，而我的某些Controller路由需要身份验证。如果您没有经过身份验证，它应该会将您发送到login页面，但是在您登录后，它会将您发送回您先前请求的页面。我看过一堆教程，也看过一些关于StackOverflow的问题，但我认为问题是，有些东西只是没有点击。我希望你们中的一个能向我解释一下发生了什么事情背后的一些理论，也许能为我的问题指明正确的方向。我的密码在下面。我真正的问题是，我并不真正理解下一个()范例
浏览 4提问于2012-12-18得票数 8
回答已采纳
2回答
我已经创建了一个本地服务器来学习和实践我的后端编码。我编写了这样一个订单模式：
const schema = new mongoose.Schema({
products: [
{
_id: {
type: mongoose.Schema.Types.ObjectId,
ref: 'Product',
},
name: { type: String },
price: { type: Number },
obs: { type: String, required: false
浏览 6提问于2022-08-22得票数 -1
1回答
在处理和验证表单时，我正在使用快递3中的新消息系统，并解决了这个问题。提交无效表单时，提交失败，但不显示错误消息。当再次提交时，将显示来自最后一个请求的错误消息。我试着使用本地会话和Redis会话，总是一样的。这是默认的速递项目：
app.js
var express = require('express')
, routes = require('./routes')
, http = require('http')
, path = require('path');
var app = express();
a
浏览 0提问于2012-08-13得票数 0
回答已采纳
1回答
我为Express路由器设计了一个自定义中间件，允许我将API的某些端点白名单，以排除身份验证。但是，我有一个依赖于URL参数的路由，我无法让我的中间件按照预期的方式工作。显然，:profileId什么也不做，我的API端点仍然需要身份验证。
我需要将该路径排除在身份验证之外的原因是，我的反应性前端应该向公众显示这些数据(没有人注册和登录)。有什么办法解决这个问题吗？
const apiAuth = (req, res, next) => {
let authRequired = true;
if (
req.path == "/api/users/regist
浏览 1提问于2019-03-05得票数 1
回答已采纳
1回答
每当我执行某个操作时，我都希望在显示成功消息之前检查API响应。例如，下面我有一个函数来删除该项，并使用redux redux分派调用它。
dispatch(deleteItemID(itemId));
notify.show("Home Id is successfully added", "success", 3000);
这里的问题是调度，不直接返回任何东西。因此，我不确定反应状态是200还是400。然后，deleteItemID调用异步函数removeItem“参见下面的函数。
export const deleteItemID = (itemId) =
浏览 2提问于2022-04-19得票数 0
2回答
背景:我正在调试一个中间件中的一个问题，我认为它来自另一个中间件。但是我不确定。因此，无论如何，我希望能够检查实际调用的中间件是什么，因为我不确定顺序。
可以检查当前正在使用的一组中间件吗？
我试图找到Express可能存储中间件的任何内部状态，但我无法找到。
浏览 2提问于2015-05-22得票数 9
回答已采纳
1回答
节点JS快速安全路由
、、、
我想有一种方式来做保护路线。
例如，GET /forecastweather应该受到保护。而GET /generalweather不应该。
我阅读了快递4.x文档()，但找不到身份验证函数。我还查看了req ()文档，看看是否有一个属性可供我使用。
如果我是对的，快递有基本的功能，但它似乎已经消失了。用某种无记名令牌保护路由的最佳方法是什么。
浏览 1提问于2019-12-01得票数 0
回答已采纳
1回答
我在一个系统上工作，其中一堆模块连接到MS SqlServer DB以读取/写入数据。这些模块中的每一个都是用不同的语言(C#、Java、C++)编写的，因为每种语言都最适合模块的用途。
然而，我的问题是关于DB连接。到目前为止，所有这些模块都使用特定于语言的Sql Connectivity API来连接到DB。这是一个好的方法吗？或者，让Python (或其他脚本语言)脚本接管连接到数据库的责任是不是更好？然后，模块将输入参数和存储过程的名称发送到Python脚本，该脚本将在数据库上运行该脚本，并将输出发送回相应的模块。
第二种方法比第一种方法有什么优势吗？
谢谢你的帮助！
浏览 2提问于2012-02-09得票数 2
尽管在Stack OverFlow中搜索并尝试了在类似发布的问题中提出的所有建议，但我仍然很难通过这个异常。
我已经接管了这个网站，并承担了让它在AWS上运行的任务。目前，我并没有做什么冒险的事情，我只是简单地将其复制到Linux中，它正在运行Apache、PHP、豆茎、Laravel和MariaDB。
该站点被设置为使用DB作为Session和Cache Driver。我尝试过将其更改为file和cookie，但两者都不起作用。
我已经确保key:generate已经运行并存储在.env文件中。我在表单中尝试了所有不同版本的csrf_token输出，但都没有效果。
我很抱歉在这个问题上发布了
浏览 8提问于2019-09-23得票数 1
两者之间有区别吗？
app.use('/some/path', function(req, res, next() {})
和
app.all('/some/path', function(req, res, next() {})
它们都是中间件函数，只为/some/path请求调用，对吗？
浏览 1提问于2013-06-15得票数 27
回答已采纳
1回答
我需要从控制器中删除会话，因为它给我的Redis服务器增加了不必要的负载。我使用Redis来存储我的会话。
我有一个控制器，它是从一个Web钩子中使用的，调用速度快，容量大，Web钩子不使用会话，如果我能从它完全删除会话，那就更好了。
当我在谷歌上搜索时，我发现了从控制器中删除会话的属性[ControllerSessionState]，但不幸的是，它只适用于Mvc3。
Asp.Net的Mvc核心也有类似的东西吗？
浏览 14提问于2019-07-25得票数 2
回答已采纳
我已经设置了一个Azure Active Directory (AD)来登录MVC Web应用程序。登录后，只从Azure返回电子邮件ID。我需要扩展它以获得一些基本属性，使用Email ID作为一个关键字段；映射AD和我的数据库，其中包含更多的细节。
我的要求低于
需要使用AD登录。
一旦登录Azure将返回电子邮件ID (可以从HttpContext.User.Identity.Name访问)，我需要在登录期间从我的数据库中获取一些额外的配置文件相关属性，并存储在扩展标识中。
我不想每次在执行操作时从Database获取这些附加细节，相反，我需要在用户登录后从我的DB获取这些附
浏览 1提问于2017-01-29得票数 5
1回答
当我使用Express框架时，我把我的".html“文件放到文件夹视图中，然后把".js”和".css“文件放到public.When中。我运行我的应用程序，我可以得到js和css，但我不能得到articlecontent.html.The下面是我的页面index.html。
<div class="nav-collapse">
<ul class="nav">
<li><a href="#">Home</a></li>
浏览 1提问于2013-06-28得票数 1
1回答
我是新的反应，redux和轮胎，以了解我遵循的redux工具包教程。我的切片如下所示。
const initialState = {
count: 0,
};
export const counterSlice = createSlice({
name: "counter",
initialState,
reducers: {
increment: (state) => {
state.count += 1;
},
},
});
export const { increment } = counterSlice.acti
浏览 3提问于2022-05-16得票数 3
回答已采纳
1回答
反应路由器的简单导航[出错]
、、、、
我开始写我的工程论文，并决定以SPA的形式编写它，在ASP.NET核心后端上与REST进行通信。到目前为止，我已经使用ASP.NET MVC和Winforms开发了几个应用程序，但我想扩展我的知识并学习一些新技术。因此，我最近开始学习React，在开始的时候，我试图在其中创建非常简单的SPA。
问题是:让我们假设我们有一个带有大学数据的应用程序。即:大学、系、系、学科、讲师等。
我希望在上面的结构中有一个简单的导航，在主页上显示我在数据库中拥有的每一所大学，然后我希望能够点击一所大学并得到它的系，然后在部门列表上点击一个系，然后从那个系中获取主题，等等，你就知道了。
带有必要端点的后端正在本地
浏览 3提问于2018-10-17得票数 0
回答已采纳
2回答
我使用gem 来编译我的咖啡脚本。我也想用jquery.js。我将它们放在同一个文件夹中，但它不起作用。机架咖啡也会编译jquery.js，编译器会抛出一个错误。如何使用同一文件夹中的这两种文件。
use Rack::Coffee,
:root => File.join(Dir.pwd, 'assets'),
:urls => '/javascripts'
浏览 1提问于2013-06-05得票数 1
我正在学习Nodejs，但我不能完全理解返回的内容。例如，很多情况下建议返回next()，以确保触发后停止执行()。但是，对于简单响应这样的情况，是否需要return，区别是什么，首选的是什么：
res.json({ message: 'Invalid access token' });
与
return res.json({ message: 'Invalid access token' });
浏览 0提问于2016-06-09得票数 6
1回答
我已经构建了一个android应用程序，它可以很好地连接到我的node express服务器。然而，我不知道如何实现用户会话，以便当用户从我的服务器'post‘或'get’时，我的服务器可以找到它是哪个用户。
我之前的经验是使用一个简单的网站，其中我使用快速会话，会话的附加用户名用于搜索MySql数据库并查找有关用户的相关信息。
我目前在我的应用中使用OkHTTP3进行连接。
有没有一个简单的想法来实现这一点？
浏览 0提问于2017-07-13得票数 1
1回答
我不明白，如何在路由控制器中使用swagger。
我试过：
@Controller('/api-docs')
@UseBefore(swagger.serve) //ERROR No overload matches this call
class SwaggerController {
@Get('/')
@UseBefore(swagger.setup(swaggerJson))
public swaggerUi(): void {}
}
但是，对于swagger.serve，我得到了错误(没有重载匹配此调用)。
现在，我做到了：
// s
浏览 3提问于2020-11-30得票数 2
3回答
我正在处理节点js、快递和有两种形式的把手。第一个表单用于登录，第二个表单用于注册新用户。他们几乎是相似的，但第一个是有效的，第二个，没有，我不知道为什么。
这是register.hbr的代码
<div class="login-page">
<div class="form">
<form class="login-form" name="register" method="POST" action="/register_success"&
浏览 1提问于2020-01-03得票数 0
回答已采纳
我已经完成了linkedin OAuth2身份验证(这里详细介绍)的步骤1和2，但我无法在步骤3中检索到访问令牌。我使用带有express.js的node.js服务器向https://www.linkedin.com/uas/oauth2/accessToken端点发出https post请求，其中包含文档中列出的所有参数。我的请求代码是：
// Request paramaters
var post_data = querystring.stringify({
'grant_type' : 'authorization_code',
浏览 0提问于2015-02-16得票数 0
情况是这样的。
我们有一个第三方中间件(使用SQLServer作为后端)，我们使用一个超文本传输协议服务链接和类似于XMLRPC的消息传递来与之通信。
该服务始终将数据集作为任何返回某些内容的命令的结果返回。有一种方法可以将嵌入式SQL语句传递给服务。
所以，我们不能直接访问数据库。
我正在尝试用一个可以简化访问的层来隔离这个服务。我在考虑使用像NHibernate这样的对象关系映射。
这种情况是否受NHibernate支持，或者NH是否始终需要直接访问数据库？
如果你还有其他建议，我洗耳恭听...
浏览 1提问于2010-07-15得票数 0
回答已采纳
我正在浏览GraphQL文档，在这些文档中有一个rootValue和上下文的定义，如下所示
rootValue ：从GraphQL.js/src/execute.js作为rootValue传递给graphql()函数的值。
context ：从GraphQL.js/src/execute.js作为上下文传递给graphql()函数的值。如果未提供上下文，则请求对象作为上下文传递。
现在，有人能解释一下rootValue和上面的上下文之间的区别吗？
另外，自从我的新的快递和图形as以及。
我在网上读到的例子，那个人做了这样的事情
// GraphQL setup
app.use(&#
浏览 0提问于2019-08-06得票数 2
5回答
Tomcat是中间件吗？
、、、、
所以我有一个客户需要运行tomcat来做各种事情(Solr和well服务)，在与他和另一位程序员就该项目进行了一次会议后，我有点困惑。另一位程序员抛出了一些时髦的词，并说了一些类似“我们需要tomcat的中间件”之类的话。作为回应，我的客户让我寻找tomcat的中间件，这让我感到困惑，因为我认为编写the服务将特定于手头的项目，因此“中间件”将由我们开发。如果是这样，为什么不直接说"Web服务“呢？
我的问题是:有没有开放源码的servlet或tomcat插件可以使其成为中间件(可能来自apache的站点？)或者，我应该为tomcat编写自己的中间件，这有意义吗？或者..。tomcat
浏览 55提问于2009-07-31得票数 4
回答已采纳
1回答
阿波罗图形修改输入数据
、、、
在阿波罗服务器中，可以使用模式指令来实现这样的解析器中间件：
adminGetUsers(getUsersPL: GetUsersPL!): [User] @hasRole(role: "ADMIN")
@hasRole(role: "ADMIN")是一个中间件，可以防止任何非管理员用户使用这种突变。
那么如何净化/转换输入数据呢？例如,
getUser(userId: String! @transform): [User]
@transform将接受userId作为散列id (即：xyfd)，并将其转换为编号ID (即：12)。当然，这种语法是不允许的。基本上
浏览 1提问于2019-10-18得票数 1
回答已采纳
1回答
特快专递请求不会得到数据
、、、、
最近，我开始使用nodejs框架express.js。我正在制作一个简单的表单，将数据发送到快速路。我有一个users.js路由文件，里面有一个注册路由。
我的user.js路由文件
router.post('/register', function(req, res, next) {
var name = req.body.name;
var email = req.body.email;
var username = req.body.username;
var password = req.body.password;
var passwordCon
浏览 1提问于2016-04-09得票数 0
回答已采纳
4回答
下面是是一个实现中间件模式的Ruby。从描述中，我不知道模式是什么，它对什么有用，以及为什么其他解决方案也不能工作。
中间件模式是什么，它的优点和缺点是什么？
浏览 0提问于2013-07-01得票数 11
1回答
我正在学习redux，在这个代码部分中有一个连续函数来传递参数。我无法理解背后的逻辑，因为我最初是PHP开发人员，这在那里是不寻常的。你能帮我解释一下并简化一下吗？
这是我的选择：
export const personBugs = userId => createSelector(
state => state.entities.bugs,
bugs => bugs.filter(bug => bug.userId === userId )
)
这是我的特快专递
console.log(bugsActions.personBugs(1)(store.g
浏览 2提问于2022-01-27得票数 1
回答已采纳
1回答
我在auth.php文件中定义了两个不同的保护机制，如下所示：
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'website' => [
'driver' =&g
浏览 2提问于2017-12-14得票数 1
2回答
我正在尝试使用中间件设置路由上的角色，但每次我登录到我的系统时，它都会重定向回我的登录视图。
这是我的路线
Route::group(['middleware' => ['auth','admin']],function(){
Route::get('dashboard','RouteController@adminDashboard');
Route::get('admin',function(){
return 'this is admin page';
}
浏览 18提问于2017-01-30得票数 0
我的Yesod-应用程序应该通过环境变量获得许可。似乎正好描述了这种情况。但是:当这样做时，只有由Yesod生成的链接才会考虑批准，但是在准商号parseRoutes中的路由定义将保持绝对的：
mkYesod "App" [parseRoutes|
/ HomeR GET
|]
因此，将APPROOT设置为"domain.com/path“将不起作用，因为"/path”没有路由，而只有"/“。
是否有办法使路线相对于批准者？
更新：
我也试图相应地修改cleanPath，但是到归属路由的路由仍然是错误的…。
instance Yesod Browse
浏览 1提问于2017-09-07得票数 1
2回答
我是redux的新手，我正在尝试在react组件中的按钮单击事件上分派操作。但是我不能更新我在reducer中的状态。 types.js export const FETCH_USERS_SUCCESS='FETCH_USERS_SUCCESS'; action.js import {FETCH_USERS_SUCCESS} from './types';
export const fetchUsersSuccess = () =>
{
return (
{
type:FETCH_USE
浏览 21提问于2020-08-30得票数 0
我正在尝试在Node/MongoDB应用程序中设置本地用户身份验证。 这就是有问题的文件。我不能让passport.authenticate('local')开火。我尝试了不同的变体，使用next()并将passport.authenticate作为单独的回调调用，但它仍然不能注册。 我也在使用https，并且已经适当地使用了bodyparser ...
router.post('/join', function(req, res, next) {
const {email, password} = req.body;
User.register(
浏览 20提问于2018-12-28得票数 0
3回答
正如我们所知，在Ruby1.9中有几种调用Proc的方法
f =->n {[:hello, n]}
p f[:ruby] # => [:hello, :ruby]
p f.call(:ruby) # => [:hello, :ruby]
p f.(:ruby) # => [:hello, :ruby]
p f === :ruby # => [:hello, :ruby]
我很好奇，调用Proc更“自然”的方式是什么？“自然”，可能意味着更像计算机科学的方式。
浏览 0提问于2012-10-03得票数 5
回答已采纳
1回答
目标是为我的web应用程序构建一个用户配置文件系统。用户可以登录、维护会话并查看他的配置文件。在网上阅读了关于如何做到这一点的各种教程后，我感到有点不知所措。每个人都使用不同的库，作为网络开发的新手，不清楚每个库做什么。我看过下面的库，有人能解释一下用户配置文件交互的流程以及每个库的位置吗？
passport
passport-local
bcrypt-nodejs
connect-flash
express-session
jsonwebtoken
express-jwt
morgan
cookie-parser
浏览 2提问于2017-05-01得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
