helmet.js

0зной

1ответ

expressjs helmet cps issue with fonts

Я добавил возможность шлема установить CPS, однако есть проблема с шрифтами. Простой пример: Однако он загружает все активы правильно, за исключением того, что он жалуется. sample.css src: url("/asset

node.js express content-security-policy helmet.js 2016-04-11

---

0зной

1ответ

Шлем отображается ошибка при отображении тоста

Неужели кто-нибудь столкнулся с этим сообщением, пытаясь отобразить тост при использовании шлема? Тост по-прежнему отображается, но я не уверен, почему ошибка.

node.js express toastr helmet.js 2016-09-09

---

1зной

1ответ

Исключает заголовок «X-Powered-By» автоматически исключает заголовок «Сервер» из ответа HTTP

Я использую модуль NPM helmet, чтобы избавиться от X-Powered-By, но не уверен в заголовке Server. Я прочитал Remove headers for security, но не уверен, как избавиться от заголовка Server с использован

javascript node.js http httpresponse helmet.js 2016-12-29

---

0зной

1ответ

При использовании Referrer-Header: no-referrer, как разрешать относительные URL-адреса изнутри вложенных страниц?

Предположим, у меня есть страница на www.example.com/pages/page.html и page.html имеет относительный URL-адрес сценария/ссылки. Как я обычно знал, чтобы служить /pages/js/page_js.js или /pages/css/pag

http webserver referrer http-referer helmet.js 2016-11-13

---

1зной

1ответ

Express.js - Helmet.js и другое промежуточное ПО и смонтированные приложения?

В недавнем учебном проекте я использую три приложения Express.js для разделения проекта на более управляемые части. Одно приложение - это «основное» приложение, которое прослушивает подключения. Остал

javascript node.js express helmet.js 2016-03-11

---

1зной

1ответ

Шлем CSP не работает в браузере Safari

У кого-либо еще были проблемы с политикой безопасности содержимого Helmet в Safari? https://github.com/helmetjs/helmet app.use(helmet.contentSecurityPolicy({ directives: { defaultSrc: ["

node.js express content-security-policy helmet.js 2016-08-07

---

1зной

1ответ

Заказ промежуточного программного обеспечения Express

Согласно Security Best Practices от Express, я внедрил Helmet. Как я использую несколько (cookie-session промежуточное программное, morgan, body-parser и различные самодельные для аутентификации проме

node.js express helmet.js 2017-01-05

---

1зной

1ответ

Как реализовать шлем в сервере узлов? [w/o Express]

Я экспериментирую с модулями npm в первый раз, и я пытаюсь реализовать helmet в серверном модуле для установки заголовков безопасности. Я знаю, что helmet предназначенный для Express, но я не использу

node.js npm response-headers helmet.js 2015-09-15

---