隐藏客户端的Loggly输入令牌
[英]Hiding loggly input token from a client
问题描述
我正在将Loggly日志记录框架集成到我的AngularJS客户端应用程序中，尽管我使用的是JavaScript压缩和混淆功能，但Loggly令牌仍然可以在源代码中轻松发现：
e.inputToken("SECRET").level("INFO").sendConsoleErrors(!0).includeUrl(!0).includeTimestamp(!0)
有什么方法可以通过我的应用服务器将Loggly安全地集成到Loggly中，而无需通过隧道（使用csrf等）通过客户端日志。 除了能够将我的输入令牌发布到我的Loggly帐户之外，有人拿着我的输入令牌有什么危害？
1 个解决方案
解决方案1
1 2015-10-26 01:48:51
正如您所指出的，如果有人立即持有您的Loggly令牌，他们可以将其发布到您的Loggly帐户中。 最好直接通过support@loggly.com提出此问题
隐藏内容丰富的空间 ID 和访问令牌，客户端 javascript 文件
[英]Hiding contentful Space id and access token, client side javascript file
隐藏解析javascript SDK文件并阻止客户端运行js
[英]Hiding Parse javascript SDK files and blocking client from running js
HOW TO：从Braintree .NET SDK向客户端插值客户端令牌处理程序
[英]HOW TO : Interpolate Client Token Handler from Braintree .NET sdk to Client
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.