Tag: backbone.js

错误：getaddrinfo ENOTFOUND在获取调用的nodejs中

我在节点上运行一个Web服务器，代码如下 var restify = require('restify'); var server = restify.createServer(); var quotes = [ { author : 'Audrey Hepburn', text : "Nothing is impossible, the word itself says 'I'm possible'!"}, { author : 'Walt Disney', text : "You may not realize it when it happens, but a kick in the teeth may be the best thing […]

保护我的Node.js应用程序的REST API？

我可以在我的REST API上做一些帮助。 我正在写一个Node.js应用程序，它使用Express，MongoDB，并在客户端有Backbone.js。 我花了最后两天试图解决所有这些，没有太多的运气。 我已经检查过 保护REST API 使用OAuth保护我的REST API，同时仍允许通过第三方OAuth提供者进行身份validation（使用DotNetOpenAuth） http://www.thebuzzmedia.com/designing-a-secure-rest-api-without-oauth-authentication/ http://tesoriere.com/2011/10/10/node.js-getting-oauth-up-and-working-using-express.js-and-railway.js/ 我想保持我的后端和前端尽可能分开，所以我想使用精心devise的REST API会很好。 我的想法是，如果我花时间去开发一个iPhone应用程序（或类似的东西），它可以使用API​​来访问数据。 但是，我希望这是安全的。 用户已经login到我的networking应用程序，我想确保我的API是安全的。 我读了关于OAuth，OAuth 2.0，OpenID，Hmac，哈希等…我想避免使用外部login（Facebook / Twitter /等）我想注册和login在我的应用程序/服务器。 …但我仍然在这里困惑。 也许是在深夜，或者我的大脑只是被炸，但我真的可以采取一些措施，在这里做什么。 我有什么步骤来创build一个安全的API？ 任何帮助，任何信息，任何示例，步骤或任何东西都会很棒。 请帮忙！