我读过一些建议在nginx应用程序之前使用反向代理(比如Node.js )的文章(比如：)。这比运行Node.js本身和公开它更好(至少在安全性方面)。但是，在Docker容器中运行Node.JS应用程序应该可以防止安全问题(因为应用程序在容器内运行，并且与主机系统隔离)。因此，我的问题是:在Docker容器中运行Node.js应用程序时使用反向
浏览 1提问于2017-04-11得票数 1
回答已采纳
我们正在通过使用SAML SSO的Identity Server测试web应用程序的安全性。一般的网络安全运行良好。但是，在node.js应用程序中，此应用程序也有一个web套接字接口。我们希望在node.js套接字应用程序上应用一些基于角色的安全性。我们需要的是一种使用web服务从node.js应用程序从Identity Server检索用户信
浏览 1提问于2015-02-06得票数 1
嗨，我正在为Node.js 1.1.0.14使用IBMSDK1.1.0.14，它基于Joyentv0.10.38。我可以在IBM版本的tls.getLegacyCiphers中使用node.js (“v0.10.38”)或tls.getlegacyCiphers()，但在Joyentv0.10.38中找不到相同的node.js
浏览 1提问于2015-04-13得票数 0
回答已采纳
我已经在firebase上部署了我的react应用程序，它附带了一个预先配置的SSL证书，但是由于我使用HTTP而不是HTTPS对节点js服务器进行API调用。因为我是从一个安全的站点内访问一个非安全的内容，所以浏览器阻塞了我所有的API调用。最好且显而易见的选择是通过HTTPS加载所有资源，以提高我站点的安全性--这意味着为我的节点服务器生成一个由‘证书颁发机构’签署的单独证书--这里是LetsEncrypt，但我在实现这一点上遇到了困难。
浏览 0提问于2020-08-27得票数 0
3回答
反向代理使node.js安全吗？
、、、、
我想将node.js放在云上，用于一个具有敏感企业信息的应用程序。我担心node.js不像一些较老的服务器那样安全，因为它还没有被广泛使用。我看到人们建议使用反向代理，以使其更安全。我理解它是如何更安全的，因为它不是直接暴露在世界上。但是，xss和其他攻击仍然是可能的。仅仅从安全的角度来看，有人认为node.js与老式服务器不相上下吗？关于“如何说服你的老板+公司安全团队”有什么建
浏览 0提问于2011-08-14得票数 9
最好的方法是什么:Servlet3.0还是node.js？我被分成了servlet3和node.js。更好的是:这里有人在(高)并发应用程序中测试过这些方法吗？
提前谢谢。
浏览 1提问于2011-11-04得票数 0
出于调试的目的，我正在考虑在我的节点EC2实例上保留--inspect标志，我只是想检查这样做是否存在任何值得注意的性能问题(或安全漏洞)。
浏览 22提问于2017-07-29得票数 6
回答已采纳
如何在Visual中编写、构建和运行node.js应用程序？我在VS和node.js包上安装了node.js扩展。当我创建TypeScript类型的新项目时，它只能为浏览器编写脚本。更新
我需要node.js库的自动完成和错误处理
浏览 2提问于2012-11-06得票数 8
回答已采纳
我有一个曾经是Linux+Apache+MySQL+PHP的网站，但是在GitHub上有许多用Node.js或Python编写的必需函数，并且缺少用Node.js编写的版本。所以我想问，如何在LAMP建立的网站上启动Node.js或Python任务来响应网络请求？
我个人还没有学过Node.js或者Python，所以我什么都不知道
浏览 14提问于2022-07-05得票数 -1
1回答
我有一台运行Apache的机器和一个Node.js服务器。mod_proxy路由的，如下所示： ServerName example.comNode.js服务器启动时：
http.createServer(app).listen(process.env.PORT
浏览 0提问于2016-02-26得票数 1
回答已采纳
2回答
如何在node.js和perl Catalyst应用程序之间进行通信？现在，这两个应用程序通过HTTP相互通信。但这并不是快速和安全的方式。我可以使用哪些perl模块和node.js包？
浏览 4提问于2013-05-08得票数 2
回答已采纳
1回答
我有一个node.js服务器应用程序，由于某种原因正在两次启动。我有一个cron作业，它每分钟运行一次，检查node main.js进程，如果找不到，就启动它。sudo node main.js > main.log存储startmain.js输出的日志文件显示如下：$ ps -ef | grep node
浏览 4提问于2014-08-08得票数 0
回答已采纳
最近我开始和node.js玩。如您所见，它使用node.js连接到mysql数据库。关于这个的一些问题：-首先，这安全吗？我的意思是:用户名和密码都存储在文件中。我知道，在PHP中是这样的，但是PHP文件是服务器端的.Node</
浏览 2提问于2012-01-07得票数 1
我正在使用Express框架来构建我的应用程序和永久应用程序来部署它，但是它似乎不起作用，因为我没有像这个视频中的那样使用基于云的计算机。谢谢
Edit1:我真正想问的是(如果说得通的话)：是什么使node.js /bin/www文件能够监听"localhost“上的端口3000，以及如何将其更改为通过Apache在互联网上的IP？
浏览 2提问于2016-09-11得票数 0
我有一个简单的node.js应用程序运行在localhost:3000上，打印"Hello“。
当我从命令行启动它时，一切都很好。In addition to the log of stdout and stderr of the node.exe process, consider using debugging and ETWThe last 64k of the output generated by the node.exe process to stderr is shown belo
浏览 0提问于2021-01-05得票数 0
回答已采纳
2回答
我的项目结构包括index.js - swagger specs，app.js - to consumer swagger specs和bin/www -其中定义了http规范。为了确保所有服务https的安全，我在我的linux机器上下载了open ssl，并生成了证书和私钥。()#!/usr/bin/env node
var app = require('..
浏览 21提问于2018-08-08得票数 0
回答已采纳
3回答
Node.js安全
、、、
我正在用node.js和mysql构建一个基本的应用程序，我只想掌握它的一些窍门，就像我只允许某些人访问数据一样，也许每次用户请求一些信息时传递一个特定的标记，我尝试搜索使用node.js和mysql数据库和安全性的某些教程，我对使用哪种安全措施感到困惑，我甚至读过关于Json令牌的文章，但是没有找到正确的that.Please指南。
浏览 1提问于2015-06-10得票数 2
2回答
我正在使用头盔和CORS软件包到我的node.js应用程序。但我不知道这两个包的区别以及对应用程序的性能影响。此外，通过使用这些包，它是保护我的node.js应用程序还是向客户端添加安全性？
浏览 9提问于2022-07-09得票数 0
回答已采纳
1回答
我正在为一个应用程序在auth0中设置一个登录系统。由于应用程序的工作方式，我正在使用PKCE流进行身份验证和授权，以获得访问令牌和刷新令牌。到目前为止，我已经通过添加一个节点js服务器实现了该流程，该服务器在通过auth0上的/authroize端点登录之后从auth0获取访问令牌和刷新令牌。我看到的唯一其他选择是在应用程序仪表板中更改品牌下的HTML，但我也读到过auth0不建议这样做。我以前也使用过auth0 js，在那里我可以使用我们自己的自定义页面登录，但是该SDK使用隐式流，它不发出
浏览 28提问于2022-08-04得票数 1
= mysql.createConnection({ user: 'root',});
我想知道这是否能保证安全
浏览 0提问于2018-07-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
