如何在NODEjs应用程序上安全地存储JWT秘密/私钥？
用户只使用本机nodejs方法还是使用秘密管理服务？
浏览 2提问于2022-05-18得票数 0
回答已采纳
2回答
Nodejs是一个功能强大的工具，但让我的生活变得艰难，因为我必须从头开始手工创建一个服务器。
我没有编写代码来操作服务器连接和实现服务器安全性的经验。我在设置服务器(使用安装程序)，然后创建数据库，查询，上传文件，创作php，html5，js，css等方面经验丰富，但是，几乎没有使用服务器的经验，这就是为什么nodejs对我来说是一个黑盒。有没有什么工具(或模块，或应用程序)可以使用UI自动执行启用安全性、管理连接(处理基本操作)的过程？这些工具建立了一个强大的基础，同时允许我自由地开发和添加我自己的j
浏览 2提问于2014-05-29得票数 0
但会有很多安全问题.2)可能使用一些公共节点，如infura.io或blackapps.net(?)
我只想知道正确的方法。谢谢。
浏览 0提问于2017-07-08得票数 3
回答已采纳
我使用的是我的主应用Django，以及一个带有Express的第三方模块NodeJs。现在，我必须以一种安全的方式管理第三方应用程序对用Django编写的主应用程序的身份验证，该应用程序实现API令牌和默认Django身份验证方法。为了实现这一点，我有很多想法，比如：
查看NodeJs终结备注/备注：这两个应用程序使用反向代理向
浏览 0提问于2019-08-10得票数 2
回答已采纳
我正在用nodeJS和express制作一个博客应用程序。我想实现一个管理面板，我可以创建，删除，更新和编辑我的帖子，但我不知道我如何才能保持这些管理路由的秘密和什么样的身份验证。我是在只有一行(mongodb)的数据库上收集管理员密码，还是将管理员身份验证所需的密码保存在一个单独的文件中？这足够安全了吗？我应该只在代码的if语句中保留我想要的密码吗？我将是唯一一个使用这个系统的人，但我想知道保证它安全的最好方法。
浏览 11提问于2019-09-01得票数 0
回答已采纳
我正在使用一个虚拟机和一个在端口3000上侦听的nodejs服务器。我想使用Api Management公开该服务器。我试图创建一个安全组，只允许来自我的Api Management的入站流量，但它不起作用。我希望服务标签真正将我的api管理绑定到安全组策略，但我得到的是500。
浏览 1提问于2019-10-13得票数 0
我已经将node.js应用程序容器化到kubernetes pod中。为了设置一些环境变量，我创建了.env.k8文件，并在其中设置了一些环境变量。图像正在创建，pod已启动。我需要检查是否按照我的.env.k8文件设置了process.env.URL。有没有办法从pod，我可以检查环境变量是否设置正确。
我执行运行容器并使用commond printenv。它没有显示node.js应用程序的进程环境变量，而是显示
浏览 4提问于2021-06-01得票数 0
Argdown解析器是用NodeJS编写的；让我的扩展的NodeJS文件运行PHP程序的最佳方式是什么？我在网上看到一些使用exec的例子，但我的系统管理员说这是个坏主意--他说exec会带来安全和性能问题。有没有更好的方法？
浏览 14提问于2021-01-22得票数 1
回答已采纳
所以我有一个用Nodejs开发的应用程序，使用的是Mongodb/Mongoose数据库。在应用程序旁边有一个管理面板，管理员可以在其中管理从常规用户添加的所有数据。type: String, enum: ["user", "admin"]我的问题是，添加一个或两个管理员用户的最佳/安全方法是什么，他们可以使用登录表单登录？
浏览 16提问于2017-06-26得票数 8
回答已采纳
3回答
向客户端发送和显示密码的安全方法
、、、、
我正在后端使用nodejs构建一个密码管理器站点。当用户注册并保存密码时，我会对其进行加密，然后将其存储在数据库中，因此它是安全的。问题是，我需要一种安全的方式从数据库中发送它，并在需要时将其显示给用户。哪种方式是最好的，加密发送给客户端，然后用脚本解密，还是在发送之前在后端解密？https是否足够安全来保护请求和响应？
浏览 0提问于2021-03-24得票数 0
我使用NodeJS与Firebase的进行通信。规则已定义，因此只有管理员帐户可以读取和写入： "rules": { ".write": "auth.uid=== 'ADMIN_UID'"}const
浏览 0提问于2019-04-13得票数 0
2回答
我使用以下命令在ubuntu18.04中安装web3.js：并得到以下错误：> node node-scrypt-preinstall.js
./configure: line 1904: config.log: Permission denied
./configure: line 19
浏览 0提问于2019-03-08得票数 0
回答已采纳
一旦我获得了令牌并同时拥有了令牌和刷新令牌，那么在本地保存该令牌的标准(且安全)方法是什么，以便我可以稍后重新启动应用程序和令牌？
浏览 0提问于2020-05-22得票数 0
服务托管(EC2)在与数据库连接的nodejs层。我希望使用aws cognito，因为AWS是用户管理的首选云解决方案，用于标准功能，如注册、登录、mfa、忘记密码、注销等。我的问题是:构建自定义UI，通过https接受用户名和密码并发送到nodejs层(在EC2上)，然后nodejs层可以通过sdk中的nodejs底层接口连接到cognito来执行注册、登录、mfa和返回所需数据等功能我不是网络应用安全专家，所以请详细说明，如果这甚至不是一个选项。
浏览 10提问于2021-06-10得票数 0
回答已采纳
有人知道如何通过UID删除用户帐户吗？component.ts console.log(resData)auth.service.ts return this.http.post<any>('https://identitytoolkit.googleapis.com/v1/accounts:delete?key=[my api ke
浏览 5提问于2022-05-24得票数 0
我正在寻找的是一种架构，其中用户帐户由AWS Cognito管理，但所有与应用程序相关的信息都存储在托管在其他地方的MySQL数据库中。为什么不自己构建身份管理呢？
浏览 2提问于2020-04-05得票数 0
1回答
由于我的NodeJS服务器代码中有MongoDB密码、Firebase管理员密码等密码，我想知道应该如何将其部署到EC2 (以及将来使用CodeDeploy / AutoScaling的多个EC2实例)有没有一种通用的方法来做这件事-保护你的凭证安全？您可能会争辩说，安全层位于实例:确保不存在对实例的不必要访问，并且您应该做得很好。但是，这真的是一条可行的道路吗？
浏览 0提问于2021-01-24得票数 0
我正在尝试从连接到COM端口的设备中读取数据。我能够连接到端口，并能够使用包SerialPort ()获取有关设备的信息。 var port = new SerialPort("COM5", { }); console.log(chunk);port.on('error', function(err) {
浏览 0提问于2019-03-29得票数 0
包管理人员的世界是一个很棒的世界。如果Linux发行版中没有一个包，那么包管理器很可能在任何特定于语言的包管理器中都可用。但是，一旦您通过任何地点安装了一个软件包，当然包括手动安装，除了分发包管理器之外，您还负责更新安全顾问的程序包，并确保该软件是最新的；在Debian等安装无人参与升级的Debian系统中，会自动进行处理所以我的问题是:对于下面列出的特定于编程语言的软件包管理器，是否可以设置自动更新。或者更好的自动更新，但前提是更新是安全修复。PIP - Python
浏览 0提问于2015-07-27得票数 -1
安全组如下: HTTP TCP 80 0.0.0.0/0我在堆栈溢出上看到了这个问题，答案通常是在AWS cosole中在安全组中设置TCP端口，但我已经这样做了，但它不起作用。还有其他想法吗？
浏览 2提问于2014-08-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
