我需要保护我的API为CSRF张贴和发布请求。
为此，我认为移动设备(例如iOS)需要向API服务器(node.js)发送一个令牌。必须对此令牌进行加密，并包含将由服务器端解密的JSON数据。
要解密数据，移动设备使用与服务器所知道的相同的密钥。
例如：{_csrf: 123456789}将从通过移动设备发送的令牌中解密，如果匹配，则由API检查。
这条路对吗？如果不是，正确的方法是什么？
我如何在iOS上加密乔恩数据并在node.js上解密？(JWT令牌没有用于iOS的库)
您能给我提供一个示例代码来加密iOS上的数据和node.js上的解密吗？
浏览 4提问于2015-07-02得票数 1
回答已采纳
我有一个PHP站点，为了实时更新和聊天，我已经安装了Node.js并运行良好。
PHP和Node.js都可以访问同一个MySQL数据库。
但问题是要验证已经登录到PHP站点的用户的身份。
我不想通过任何方式和PHP应用程序交谈，不管休息与否。对我来说，这将违背使用Node.js的相同目的，就像每个Node.js请求一样，将提出一个新的Node.js页面请求。
我想要的是，一种由PHP和node.js共同理解的加密和解密方法。
这样，我就可以为Node.js请求设置一个带有加密值的cookie，该值将位于updates.mydomain.com子域。通过读取cookie，Node.js可以解密其
浏览 6提问于2011-05-04得票数 11
回答已采纳
1回答
使用的Node.js SDK在我的应用程序中实现推送通知。是否使用Node.js安全地发送或接收消息？
(免责声明:我是开发人员的拥护者，并在这里在堆栈溢出上发布和自动回答，这样我们的用户就可以更容易地找到它)
浏览 1提问于2018-04-13得票数 0
回答已采纳
我使用CryptoSwift加密一些数据，然后使用Node.js加密相同的数据。但结果不一样。我问了作者，他说这不是窃听器。
我不知道我在哪里犯了错。下面是我如何使用CryptoSwift和Node.js的图片：
密码算法: aes-256-cfb
键: 32字节1
四: 16字节0
CryptoSwift: develop分支0.1.1
Node.js: LTS 4.2.3
这是快速代码：
func testAES() {
let key = [UInt8](count: 32, repeatedValue: 1)
let iv = [UInt8](count:
浏览 3提问于2015-12-08得票数 2
回答已采纳
我使用Node.js对一些数据进行加密和解密，并将它们存储在数据库中，直到我的cpu使用量随着更多的解密请求的增加而增加为止，一切都很好，现在我决定将这两个函数转移到python：
const key = '' // unfortunately 39 bytes string (by mistake)
module.exports.encrypt = function (text) {
let cipher = crypto.createCipher('aes-256-ctr', key)
let crypted = cipher.update(text,
浏览 0提问于2018-06-18得票数 0
回答已采纳
我有来自Crypto.Cipher的带有AES的python2.7代码：
self.cipher_down = AES.new(key, AES.MODE_CFB, self.iv, segment_size=128)
如何在node.js密码库中设置cfb段大小(也称为反馈大小)？下面是我的node.js片段：
let cph = crypto.createCipheriv('aes-256-cfb', this.key, this.iv);
浏览 9提问于2020-07-30得票数 1
回答已采纳
1回答
SNS能发送加密邮件吗？
、、、、
我正在尝试使用node.js、日志库温斯顿和AWS的SNS来设置异常报告机制。其基本思想是，当node.js崩溃时，温斯顿会将堆栈跟踪发布到SNS，然后在gmail电子邮件地址发电子邮件给我。我的问题是关于加密: SNS是否清楚地发送电子邮件？出于显而易见的原因，我希望我的异常和堆栈跟踪被窥探者混淆。
浏览 2提问于2014-12-12得票数 1
回答已采纳
1回答
我正在使用2台服务器。
我希望创建一对密钥，并将私钥存储在本地存储中，并将公钥发送到PHP服务器。
基本上，在PHP中用公钥加密数据，在JavaScript中解密数据。
任何建议..。我该怎么办呢。
我已经尝试了一些东西，但是结果并不像(公钥)和(私钥)。
谢谢。
更新：
目的:目的:将数据从PHP服务器安全地发送到客户端。
更新编辑：
将私钥保存在php代码中并在调用时将公钥提供给客户端(javascript server node.js)有多安全？比如从node.js服务器发送数据到php服务器.没有https安全吗?？
或者，如果我们使用https，那么我们就不需要使用这个方法.？？
谢
浏览 5提问于2016-09-20得票数 0
回答已采纳
1回答
我有需要解码的文件内容。
原始数据以utf8格式进行加密，并且作为此过程的一部分存储在hex格式的文件中，每个unicode字符有2个十六进制字符(基数为16位字节)。
用于生成此数据的node.js代码类似于以下代码：
const crypto = require('crypto');
const algorithm = 'AES-256-CBC';
const encrypt = async (value, password, iv) {
const cipher = crypto.createCipheriv(algorithm, passwor
浏览 2提问于2018-03-18得票数 1
回答已采纳
我试图在浏览器上使用AES256对消息进行加密，然后将其发送到服务器，然后对其进行解密，但我在服务器端总是收到这个错误：
error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt
我尝试了几个小时来寻找解决方案，但我看不出问题出在哪里。我在客户端使用，在Node.js crypto中使用标准库
这是我在客户端使用的代码示例。
import * as CryptoJS from 'crypto-js';
const secret = 'example';
const pass
浏览 4提问于2018-03-09得票数 1
我有一个C#服务器端web服务。但我不希望用户从客户端浏览器看到我的请求like请求选项卡。
现在，我还没有找到任何解决方案。做到这一点的最佳解决方案是什么？
我认为我可以使用node.js服务器端并在其中呈现我的reactjs，然后我的node.js将我的请求发送到C#服务器端。如下所示：
React.js<--(render)--Node.js--(Send/Receive api's)-->C#
我不知道如果我使用node.js服务器，我的请求会对客户端隐藏吗？
我不想使用reactjs.net。
浏览 2提问于2018-12-31得票数 1
1回答
如果我们使用AWS java sdk下载，并将aes密钥提供给s3客户端，它将工作在fine.But，如果我们在下载文件后尝试手动解密，则会出现javax.crypto.BadPaddingException: Given final block not properly padded错误。
手动解密文件的原因是我想使用node.js解密文件，据我所知，节点中没有sdk可以直接解密文件。
我尝试过的Node.js代码：
var AWS = require('aws-sdk');
var fs = require('fs');
var crypto = requi
浏览 0提问于2017-11-16得票数 1
1回答
我有一个使用的Node.js服务器，它在{ plain: true, ssl: false }模式下运行一个SPDY服务器(带HTTP回退)。
在Node.js服务器的顶部是Nginx服务和缓存静态文件，并将请求代理到Node.js。
在Nginx之上的是平衡负载的HAProxy。
当我第一次实现SPDY时，我只是使用node-spdy在Node.js中进行SSL加密，但我知道我想使用HAProxy来终止SSL，并在我的网络中使用简单的SPDY或HTTP。我不确定Nginx是否可以处理非加密的SPDY帧。任何帮助配置Nginx和HAProxy来做这件事的人都会非常感激。谢谢。
浏览 0提问于2013-07-23得票数 2
回答已采纳
我想要创建一个iOS移动应用程序，这是与我的Node.js网络应用程序通信。为了加密从移动设备发送到web应用程序的数据，我决定使用AES 256加密，然后转换为base64。问题是，我发现的所有Objective库都没有与Node.js库相同的输出(用于相同的密码和输入文本)。我不知道该怎么办..。
下面是一些iOS库：
另外，是一个很好的例子。
另外，对于Node.js平台，我尝试了以下库：
所有库
基于，我构建了我的：
var crypto = require('crypto')；var key = "onceuponatime&#
浏览 0提问于2014-01-02得票数 3
回答已采纳
Math.random()和crypto.randomInt()在node.js中的工作方式有什么不同？如果我在循环中运行很长一段时间，是否有可能得到相同的结果，超过统计数据的次数？
浏览 45提问于2021-09-21得票数 0
我有一个在AES-128中加密ip地址的PHP代码：
$ip = "MY_IP";
$secret = "MY_KEY";
$ip = @mcrypt_ecb(MCRYPT_RIJNDAEL_128, $secret, $ip, MCRYPT_ENCRYPT);
$encrypted = bin2hex($ip); // encrypted: 2854edb405cb7230ba1f4b87acddba8a
我需要做的是拥有相同的代码，但使用javascript/node.js。我在加密node.js本机模块中搜索过，但无法复制相同的结果：
var cryp
浏览 4提问于2015-07-17得票数 4
回答已采纳
这是我的node.js应用程序的管道：
在dev机器->上编写代码提交到github -> Travis成功构建和测试->：部署到私有服务器
我在找工具来完成最后一部分。
例如，一些工具将由Travis通知并将代码从github提取到我的私有服务器(并以这种方式部署应用程序)。
浏览 3提问于2016-06-04得票数 1
回答已采纳
我正在使用当前的解决方案来加密来自Node.js的文本和解密来自iOS应用程序的文本。https://stackoverflow.com/a/27893935/2977578 来自Node.js的加密可以工作，但是CryptoJS非常慢。为了提高速度，我正在尝试移植这段代码，以便在Node.js中使用内置的crypto module，但我不是这些函数方面的专家。仅仅使用内置的加密模块就可以让这段代码工作吗？ var password = "...";
var salt = "...";
var iv64 = "...";
var hash =
浏览 13提问于2019-10-07得票数 0
回答已采纳
我想创建一个带有密码的压缩文件夹，在服务器端使用node.js解压压缩文件夹时会要求输入密码。这里有一个没有密码的zip文件夹创建的例子，但是我怎么才能让它有密码保护呢？
下面是创建受密码保护的zip的代码。所以，在demo文件夹中，我有一个文件列表，以及我想压缩到一个文件夹中的那些文件。我已经在xyz文件夹中创建了test.zip，正在创建压缩包，但解压该压缩包时不会要求输入密码。取而代之的是，它在解压后打开单个文件时要求输入密码。我希望你能理解我的问题。
spawn = require('child_process').spawn;
zip = spawn('z
浏览 0提问于2021-11-01得票数 0
因此，我正在学习node.js，码头和mongodb.And，我有一些疑问。我有三个服务任务(副本)(码头服务中的node.js)，.The服务应该访问mongodb数据库。
使用地图集-这听起来很简单，因为我是一个初学者。
使用mongodb容器--我相信这还需要更多的工作。
因此，问题是，如果我使用MongoDB地图集并连接到地图集上托管的数据库，那么默认情况下，node.js和atlas之间的数据传输是否是安全的?如何“保护”node.js容器服务和Mongodb地图集之间的数据传输？如果我选择上面的第二个选项，那么所有三个副本/任务应该只与一个mongodb容器通信吗？
浏览 0提问于2018-04-14得票数 0
从这篇文章中：我发现为了让我的代码工作，我需要使用openSSL -nosalt选项来加密我的数据，这是node.js加密库工作方式的基础。由于我使用的是Node.js加密库进行加密，因此我需要知道如何使用-nosalt选项加密数据。此外，我还使用了openSSL aes256算法。
谢谢,
Ari
浏览 4提问于2013-02-16得票数 1
回答已采纳
2回答
我在一个项目中使用crypto.js，我希望能够通过混淆密码来保护它，这可以用Crypto.js来完成吗？
在Node.JS上
浏览 0提问于2016-04-19得票数 0
我正在为iOS应用程序编写一个使用Node.js和MySQL的web后端/api。在我的数据库中，我有一张供张贴的表格。我希望文章内容被加密。假设我正在使用这 AES进行加密。
我希望能够安全地加密和解密服务器上的数据。来回发送给客户端的数据将是未加密的，但通过HTTPS发送(这是个好主意吗？)
我的问题：
我该如何生成密钥？它们应该是随机字符串吗？
我应该将密钥存储在哪里，因为每个消息都有一个不同的密钥。
对手模型
我想保护那些已经可以访问我的服务器、运行https (用Node.js编写的)并访问我的MySQL DB的人。我想预测那个人能够解密该表中的加密数据。因此，重要的是，即使他们有
浏览 0提问于2014-04-18得票数 6
回答已采纳
我正在为MySQL使用node.js的node-mysql驱动。我写了这段代码
var mysql = require("mysql");
var connection = mysql.createConnection({
host : "localhost",
user : "root",
password : "",
database : "story"
});
function testQuery(
浏览 1提问于2016-06-01得票数 2
1回答
使用Node.js：的SSL参考资料
我需要在Node.js服务器和浏览器之间建立概念安全SSL连接的证明。
客户端需要加密它发送的数据，然后服务器需要将该数据存储在加密的数据库中。
我想这意味着我需要客户端JS来加密数据？如果是这样的话，我该如何做(客户机或服务器)？谢谢!
浏览 2提问于2014-09-25得票数 0
回答已采纳
1回答
当我让iOS客户端访问Node.js服务器并希望使用诸如Google、Facebook等服务为我的应用程序提供基本身份验证时，我正在尝试如何处理身份验证。我目前对一个典型流程的看法是：
用户点击Facebook/Google按钮，触发OAuth(2)对话框，并在设备上对用户进行身份验证。此时，设备具有用户访问令牌。保存此令牌，以便下次用户使用该应用程序时可以检索该令牌。
访问令牌被传输到存储它的Node.js服务器，并将其标记为未经验证的。
服务器通过调用Facebook/google查询用户的电子邮件地址来验证令牌。如果这样做有效，则令牌被标记为已验证，并且服务器知道它有一个已验证的用户。如
浏览 0提问于2012-06-25得票数 6
回答已采纳
我正在尝试获得一个基本的反应原生应用程序与聊天功能。在上找到了一个推送器npm
使用以下命令将模块安装到项目中：
npm install pusher --save
只要我添加到react组件下面的代码行
var Pusher = require('pusher');
xcode项目将停止编译，并显示以下堆栈跟踪：
bundle: Created ReactPackager
uncaught error Error: UnableToResolveError: Unable to resolve module crypto from /Users/dmitry/hacks/te
浏览 2提问于2016-01-23得票数 1
我正在使用Node.js和Express.js来公开一些API。一些密码需要存储在配置文件(json)中，然后使用该文件连接到其他一些服务器。示例：
module.exports = {
connection: {
server: "abc"
user: "user1",
password: "p123"
}
};
出于安全原因，这些密码需要加密(随后由部署在Express.js中的服务解密以连接到另一台服务器)。
我查看了一些Node.js加密包，发现了几个npm包，比如cry
浏览 2提问于2017-11-17得票数 1
1回答
存储SSH登录凭据？
、、、、
我正在创建一个web应用程序，它涉及通过SSH登录服务器并存储详细信息。凭据将包括根登录详细信息。
安全可靠地存储这些数据的最佳实践是什么？将使用使用非对称密钥的身份验证，但这里不需要考虑。
计划是使用MongoDB和Node.js。
浏览 3提问于2014-11-17得票数 1
回答已采纳
1回答
我在一个node.js应用程序中工作，在那里我需要解密cookie。对于cookie输入，请使用owin。请告诉我如何解密owin cookie在node.js .it中保存在浏览器中。
提前结束。
浏览 2提问于2016-08-05得票数 1
1回答
我正在尝试创建一个WS，用于制作soap请求。消息正文中有一个包含加密文本的字段。我有公钥来加密文本，但是我唯一得到的结果是文本不被识别。我使用节点的密码模块进行请求，文本是加密的，但我不知道为什么不加密。
Ps --我用openssl_public_encrypt函数在php上做了同样的事情，并且工作。但我必须用node.js来做。
有什么想法或建议吗？openssl_public_encrypt和crypto.publicEncrypt函数有什么不同？
以下是node.js中的加密部分：
var crypto = require("crypto");
var fs = re
浏览 5提问于2016-01-22得票数 2
回答已采纳
1回答
LockBox /节点密码兼容
、、、、
我正在尝试(并且失败)在3中破译一条使用Node.js密码库加密的消息。
node.js代码：
var crypto = require('crypto');
var cipher = crypto.createCipher('aes-256-ctr', 'my password');
var crypted = cipher.update('hello world', 'utf8', 'base64');
crypted += cipher.final(output_encoding);
cons
浏览 6提问于2016-02-12得票数 0
回答已采纳
1回答
Node.JS是否支持发送二进制数据？或者它需要一个Base64层？
另外，如何最好地创建加密层？我希望创建一个与net模块完全一样的模块(因为它与tcp客户端/服务器通信有关)，然后调用一个底层的net模块。
但是，我希望加密层可以轻松地添加到文件I/O流中。这两个操作的工作方式会不同吗？
我对Node.JS知之甚少，但我非常了解基于Java和浏览器的JavaScript。
浏览 4提问于2011-03-12得票数 0
回答已采纳
我们有一个单点登录服务连接到IBM Bluemix上的Node.js应用程序。我们需要使用SAML Enterprise作为标识源。当我上载SAML 2.0身份提供程序元数据文件时-我收到错误消息：
执行REST服务时出错。
FBTRBA331E操作:导入元数据失败，因为元数据文件或联合角色无效。
我还发现了来自另一个IBM页面的错误代码，但它没有说明如何修复它。
浏览 1提问于2016-04-14得票数 2
1回答
我需要解密的MD5哈希在node.js (使用密码生物素模块)没有尝试做任何事情，因为甚至没有找到任何关于解密MD5，而不是密码。
var hash = crypto.createHash("md5").update("example").digest("hex");
//how can i decrypt MD5 hash?
浏览 1提问于2019-09-05得票数 1
2回答
我正在使用Node.js和Mysql，我想加密我的数据库中的数据。我想知道如何避免在容易找到的文件中存储普通密钥，执行AES_ENCRYPT(text, key)对我来说没有意义，因为我传递了一个普通密钥，别人可以在服务器上读取它而没有问题。
有什么建议吗？非对称密码学？
谢谢
浏览 0提问于2012-02-21得票数 2
1回答
我想在我的node.js服务器上使用TLS1.2。我目前正在使用openssl 1.0.0e。
如果我升级到OpenSSL1.0.1，是否需要重新构建node.js才能升级到TLS 1.2？是否有配置或生成设置来指定要使用哪些密码？
另外，在升级到TLS 1.2之后，我是否需要生成新的SSL证书？
浏览 0提问于2012-03-24得票数 2
1回答
如何在我的应用程序中加密post和get进程，这些进程是用Android侧的java编写的，在后台用node.js编写的？
我在android端使用的库: retrofit，okhttp
目前，httpcanary应用程序的传入和传出数据在下图中清晰可见。
浏览 2提问于2021-05-16得票数 0
1回答
我有AWS实例(在负载均衡器后面)，为移动客户端的Node.js / Express应用程序提供服务。我想为此应用程序上的API调用启用SSL。有许多关于如何增强我的Express应用程序以使用SSL的教程，但是人们可以建议在这种情况下应该如何配置ELB吗？
我应该让ELB监听器(负载均衡器端和实例端)是http (而不是https)吗？然后让Node.js应用程序使用来自LetsEncrypt的证书？
或者，我是否应该让负载均衡器基于https (从而拥有自己的来自AWS证书管理器的相关证书)？在这种情况下，LetsEncrypt证书会发生什么情况-我还需要将其与Node.js应用程序集成吗
浏览 2提问于2017-05-23得票数 1
1回答
每当我尝试在Ubuntu16.04中安装任何新软件包时，它都会收到以下错误消息
包缓存文件已损坏。
我尝试过命令sudo apt-get update和sudo apt-get upgrade，但它们也失败了。它显示：
sudo apt-get update
Get:1 http://download.virtualbox.org/virtualbox/debian xenial InRelease [7,882 B]
Ign:2 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:3 ht
浏览 0提问于2016-05-30得票数 4
回答已采纳
我正在Node.js中加密一个文件，并试图使用OpenSSL命令行解密。我是一个有经验的开发人员，但我没有完全接受加密方面的教育。实际上，我需要一种好的方法来以编程的方式加密一个文件，并能够在以后的某个日期使用命令行对它进行解密。
Node.JS代码：
const crypto = require('crypto');
const fs = require('fs');
const { pipeline } = require('stream');
const algorithm = 'aes-256-cbc';
const p
浏览 3提问于2020-11-29得票数 0
回答已采纳
我正在将我的asp.net服务拆分成多个微服务。作为一个过程，我使用Node.Js创建了我的身份服务，它使用JWT作为令牌。
现在我想在C#中使用这个令牌，这样我的所有授权属性都可以使用这个令牌并允许访问。
我看过很多实现，但都不能让它工作。由于JWT是一个标准实现，我不明白为什么它不能工作。
这是我的C#代码
public void ConfigureAuth(IAppBuilder app)
{
var issuer = "myorg/identity2";
string audienceId = Configuratio
浏览 0提问于2017-03-20得票数 0
我需要在用node.js编写的应用程序中生成一些HMAC服务器端。Node在其加密类中提供了HMAC功能：
然而，keyczar在此之上还有一些更多的功能，特别是密钥轮换和管理。有没有人找到了一种方法来使用node.js中的keyczar，或者在node.js加密的基础上实现了密钥翻转策略？
浏览 17提问于2012-10-11得票数 4
1回答
我正在使用Node.js生成RSA密钥对，它们都存储在数据库中(私钥是AES加密的)。
我希望检查解密的私钥是否与公钥匹配，以确保在休息时公钥没有被替换/篡改。
我找不到用Node.js API获得密钥模数的方法。
如果我简单地加密一条随机消息，并在解密时得到原始消息，这可以吗？
我只想知道这是否安全，我并不在乎它是慢还是不理想。
没有任何外部库，我有什么办法可以做到吗？
我也不想直接使用openssl节点的CLI。
非常感谢。
浏览 1提问于2020-03-07得票数 0
回答已采纳
1回答
我有下一个问题
在Node.js上，我有下一个代码
var iv = CryptoJS.enc.Hex.parse('00000000000000000000000000000000'); //it's for tests, later it will be dynamically generated
var key256Bits = 'A5178B6A965AACF3CD60B07A15061719';
var cipher = CryptoJS.AES.encrypt(
'Some text',
key256Bit
浏览 3提问于2017-08-06得票数 1
回答已采纳
1回答
客户端服务器加密
、、、、
我的移动客户端是Xamarin，后端是node.js，数据库是MongoDB。我试图加密用户的数据并将其保存在数据库中。如果我做服务器加密，黑客仍然可以看到数据，同时通过API传输。我应该进行客户端加密，将数据传递给API并存储在数据库中，还是应该从客户端对用户数据进行双层加密(即)，通过API进行加密，再次执行并将其存储在数据库中。基本上，我想知道客户端服务器加密在现实世界中是如何工作的。
担心的是，用户的数据是敏感的，需要保护，即使数据库被黑客攻击。
浏览 2提问于2021-09-24得票数 0
回答已采纳
“可以在不包含对加密模块的支持的情况下构建Node.js。”
如何将加密添加到Node.js或选择如何使用构建？
我知道有一个名为" crypto“的npm包，但是有些包需要内置的crypto。
浏览 3提问于2017-03-29得票数 1
我们正在使用ElasticBeanstalk来设置一些Node.js环境。现在，我们使用Redis作为我们的会话存储，它是在ElastiCache中设置的。 当我ssh进入EC2实例，并且netcat存储Redis时，我可以确认网络允许通过端口6379进行连接： [ec2-user@<redacted>]$ nc -v <redacted>.usw2.cache.amazonaws.com 6379
Connection to <redacted>.usw2.cache.amazonaws.com 6379 port [tcp/*] succeeded!
浏览 33提问于2019-03-11得票数 1
1回答
我一直在阅读关于JWT和CSRF token的文章，据我所知，它们是同一回事(如果我错了，请纠正我)。但我有点怀疑。所以我的问题是：
JWT真的安全吗？
因为令牌存在于客户端。我的Signed key能被解码吗？
在不将当前会话数据保存在服务器上的情况下，还有其他方法来验证用户吗？(你能添加一个链接吗？)
JWT，我的做法是验证用户的安全吗？还是有更好的方法？
如果有帮助的话，我正在用Node.js和AngularJs创建一个社交网站。
浏览 3提问于2014-08-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
