NodeJs头盔hsts配置

文章/答案/技术大牛

发布

1回答

node.js、express

我对NodeJs不是很熟悉，但有人要求我支持NodeJs应用程序，以发现安全漏洞。我在NodeJs上使用Express web服务器。要求是使用hsts。所以我安装了头盔模块，并添加了以下代码： app.use(helmet.hsts())；我相信hsts模块将强制客户端通过https进行连接，而不支持通过http进行连接。问:这是否意味着现在必须为NodeJs express服务器提供SSL证书。队列

浏览 51提问于2019-12-18得票数 0

1回答

中间件订单快件

node.js、express、helmet.js

根据 by Express，我实现了Helmet。是否有关于中间件的最佳实践指南，它们的安全性和顺序？

浏览 6提问于2017-01-05得票数 2

回答已采纳

2回答

内容安全策略:页面设置阻止内联资源的加载(“默认-src”)

node.js、mongodb、express、mongoose、content-security-policy

我知道有很多类似的问题，但是，，我对MERN还不熟悉，我正在寻找一个简单的答案来解决这个问题。const path = require('path');const dotenv = require('dotenv'); const colors = require('colors')

浏览 0提问于2020-08-29得票数 5

1回答

web资源不会加载到Beanstalk - https而不是http头上

javascript、html、node.js、amazon-web-services、amazon-elastic-beanstalk

信息服务器使用node.js头盔模块。

浏览 21提问于2020-09-24得票数 1

1回答

由于内容安全策略指令，无法在生产中将PDF文件保存在角应用程序中

angular、pdf、content-security-policy、production、policy

我有个角度应用程序。还有一个函数可以保存一个pdf文件。... header: 'C#Corner PDF Header', }; pdfMake.createPdf(docDefinition).download('a.pdf'); }

浏览 1提问于2021-02-03得票数 0

2回答

@googlemaps/js加载程序上的内容安全策略错误

javascript、angular、google-maps、google-api、content-security-policy

设置:我有一个角13兆帕与一个NodeJS后端。

浏览 2提问于2022-06-08得票数 0

1回答

头盔"crossOriginEmbedderPolicy“为特定域启用/禁用

node.js

头盔：^5.1.1设置头盔的crossOriginEmbedderPolicy为假工作加载iframe。

浏览 6提问于2022-08-10得票数 0

回答已采纳

2回答

舵超图

kubernetes、openshift、kubernetes-helm、helm3

我们有两张头盔图：头盔图-C：如果是的话，是否也可以指定例如

浏览 9提问于2022-08-11得票数 -1

回答已采纳

1回答

为什么石墨油总是显示装货？

gatsby

在使用gatsby时，我尝试在我的gatsby应用程序上看到可用的方案，使用已经构建的应用程序中的graphiql，但是它只是像永远显示加载一样，会有什么问题呢？

浏览 0提问于2019-01-13得票数 1

1回答

如何在启用头盔的情况下在nodejs应用程序中使用第三方库和内联脚本

content-security-policy、manifest.json、helmet.js

我正在开发一个nodejs应用程序，并实现了一些安全性，我使用了这样的头盔现在浏览器不允许我使用第三方库和内联脚本。你可以检查图像我还发现，我们必须在公用文件夹中包含一个manifest.json文件

浏览 1提问于2021-03-08得票数 0

回答已采纳

1回答

Checkmarx扫描-如何修复Missing_HSTS_Header警告？

javascript、node.js、hsts、secure-coding、checkmarx

在我的Missing_HSTS_Header.应用程序上运行Checkmarx扫描后，我收到了中等严重性-> ->的警告。我试着使用头盔，我使用了hsts npm软件包，我用这个命令显式地设置了控制台中的hsts代码。

浏览 5提问于2020-11-18得票数 4

1回答

如何为部署在Google app Engine node.js flex环境中的React应用程序强制使用https？

node.js、reactjs、express、nginx

app.yaml包含以下内容： env: flexservice: frontend-staging 我在这里看到了使用npm头盔库的其他问题/答案。我特别问的是如何在GAE node.js flex环境中使用nginx + Express + React +代码示例实现头盔库，而不是一个更高级别的策略问题。

浏览 24提问于2020-01-20得票数 0

回答已采纳

1回答

nodejs / reactjs SPA中的内容安全策略实现？

node.js、reactjs、express、create-react-app

我有Nodejs/express服务器，它使用redux和redux来响应js，我使用了应用程序作为前端。我发现在nodejs中有一个名为和的模块，我已经实现了它们，并且我设法获得了响应头，如下图所示但是，除非我添加元标记，否则在前端应用程序中什么都不会发生。下面是我的问题任何帮助都

浏览 0提问于2018-05-19得票数 0

1回答

即使使用超级宽松的内容安全策略，我仍然会收到违规错误

html、content-security-policy

我的HTML上有这个元数据我使用作为捆绑器。使用开发服务器时，一切都会正常工作。但在捆绑项目并在浏览器上运行它之后，我得到： Refused to load the script 'https://ajax.googleapis.com/ajax/libs/angularjs/1.8.2/angular.min.js' because it violates the fol

浏览 7提问于2021-11-21得票数 0

2回答

react google-recaptcha允许CSP

reactjs、recaptcha、content-security-policy、helmet.js、react-google-recaptcha

我使用的是react js，我使用的一种形式是CSP google-captcha，在构建时工作得很好，我使用的后端是提供CSP安全和其他错误的头盔。在我的头盔配置中 

浏览 4提问于2021-10-18得票数 1

回答已采纳

2回答

用sails.js修改响应头以实现HSTS

node.js、ssl、express、sails.js、hsts

我正在使用实现一个nodejs应用程序。我希望我的用户只能通过https进行通信。为此，我需要以我的方式配置我的服务器，以便在每个响应中添加一个标题“严格传输-安全性”，“最大年龄=31536000”，告诉浏览器只与HSTS通信。

浏览 4提问于2014-02-05得票数 6

回答已采纳

1回答

加载脚本时内容安全策略错误

javascript、node.js、pug、content-security-policy

我试图用Pug在我的应用程序中呈现一个图表，如下所示： h2 Question statistics script(src="https://cdnjs.cloudflare.com/ajax/libs/Chart.js/2.7.2/Chart.min.js") canvas#myChart2 var ctx = document.getElementById("

浏览 5提问于2021-07-04得票数 2

回答已采纳

1回答

为什么react头盔-异步没有在应用程序中工作？

javascript、reactjs

在我的react应用程序中，当我使用头盔动态显示浏览器标题时，我使用代码的页面如下-<title>Login</title> 然后我的页面正在消失模式在我的react应用程序中，我安装了react头盔-异步，我还导入了配置-导入{头盔}，从“Reacti-头盔-异步”；，如何解决问题？

浏览 6提问于2022-05-02得票数 -2

2回答

如何在Sonatype关系中配置HTTP严格传输安全

apache、ssl-certificate、sonatype、hsts、nexus3

我知道我们可以在apache tomcat中启用HSTS，因为有一个选项可以实现这一点。有没有什么方法可以在Sonatype Nexus工件存储库管理器之上进行配置？我发现了一个nexus的配置是jetty-http.xml，有没有办法在里面添加HSTS配置，它能在运行jetty-http.xml时理解HSTS配置吗？

浏览 4提问于2018-03-23得票数 0

1回答

头盔中间件禁用下拉操作，并在控制台中创建错误。

node.js、bootstrap-5、helmet.js

为什么当我将头盔中间件添加到我的应用程序中时，下拉菜单停止工作，并在控制台中得到以下错误：const helmet = require('helmet');app.use(helmet())

浏览 12提问于2022-07-15得票数 0

回答已采纳

点击加载更多