问题标签 [app-secret]

我正在努力从我们网站上的 FB 页面发布帖子。我们添加到我们的 FB 页面的每个新帖子和照片也需要在我们的网站上显示。

我有这段代码，但没有按我的需要工作。

所以，我的问题是：

1. 在哪里可以找到 FB 页面的 app-secret？没有那个我无法连接到我的 FB 页面，我想

2. 如何生成永久访问令牌，或者如果不可能，如何以其他方式制作我？

3. 如何将图像（新的、共享的等）添加到我的提要？

谢谢。

我正在尝试使用secret包为我的 Shiny 应用程序（API 密钥、数据库凭据）存储应用程序机密。我已经正确设置了保管库并可以从控制台访问，并添加了一个测试密码（名称“test”，里面有一些 foobar 文本）。

我有一个包含两个文件的 Shiny 设置 ( ui.r/ server.r)，并试图在 UI 中打印测试值以证明它在构建更复杂的东西之前有效。

ui.r:

服务器.R：

奇怪的是，使用 ui.R 或 server.R - 顶部的“运行应用程序”命令运行时出现错误Error : secret ‘test’ does not exist，或者使用 cmd+shift+enter。据我了解，这运行runApp('app').

但是，如果我明确调用shinyApp(ui = ui, server = server)，就好像这是一个单文件应用程序一样，它会正常运行，包含所有内容：请参阅地图下方的 foobar 文本。

如果我删除get_secret()UI.r 中的调用，则该runApp()方法有效（显然，这不是秘密）。

我真的更喜欢使用双文件结构来帮助管理复杂性，但不知道如何在 RStudio 中运行它并让我的秘密保险库可以访问。

谢谢你的帮助！

在阅读文档时，我看到了两种方法的红色警告消息：环境变量和用户机密。那么最安全的方法是什么？使用 docker 时，最安全（也是最实用的）方法是什么？

我已经在 facebook 开发者网站的应用程序控制台页面中探索了所有选项。我无法在任何地方找到使用 facebook 登录和 firebase 所需的密钥。查看其他解决方案..他们说它可以在仪表板上找到，但在我的仪表板上却无处可寻..我怎样才能获得这个应用程序的秘密，请帮忙..

是否与提供的客户端令牌相同..

我正在尝试了解我网站中 Facebook 页面上所有帖子的概述。但是我收到一条 Invalid appsecret_proof 提供的消息。当我在Graph API Explorer中尝试它时，一切正常，但是当我在我的测试场所尝试它时它不起作用。我想知道是否只是某种互联网连接问题，或者我的代码/令牌做错了什么。

我正在将应用程序机密从源代码控制的 web.config（带有转换）移动到 Azure Key Vault 机密。这对于密码之类的东西很有效，但是 SQL 数据库连接字符串似乎很难从 web.config 中移出。在 web.config 的其他地方（例如角色提供者、成员提供者、配置文件提供者、实体框架等）有各种对连接字符串的引用。

是否有任何模式和最佳实践来帮助进行此迁移？我打算将连接字符串名称用作秘密名称，将连接字符串值用作秘密值。但是，我不确定如何处理连接字符串提供程序名称。

此外，理想情况下，只有密钥保管库 URL 会在 web.config 中，但是如果 web.config 中的现有配置当前正在引用实际的连接字符串，那么它们如何与 Key Vault 集成。

IIS 托管的 ASP.NET 应用程序当前在 Azure 虚拟机中运行，但还必须考虑本地开发。

更新 其他库/包添加和使用的如下配置呢？

我们的游戏秘密在源代码版本控制系统中泄露。几天后，我们的服务器遭到入侵，加密货币被盗。可以相关吗？

使用 play secret 究竟可以做什么？

假设攻击者没有最新的源，但有一个旧版本，我们的服务器是秘密的，他能做很多吗？究竟是什么？

我想用 JavaScript 开发一个“响应式移动网络应用程序（iOS / Android） ”来与智能合约和区块链交互。

我决定开发一个混合移动 Web 应用程序。但是，问题是在使用 JavaScript 开发移动 Web 应用程序时如何安全地存储 App Secret？因为，出于安全考虑，我们不想将其存储在移动和区块链中。

我已经获得了一个 Redhat OpenShift 在线入门 vps，用于托管我的不和谐机器人。我已经将它上传到 github，当然要减去我的不和谐令牌和其他 API 密钥 :^)

我如何让 OpenShift 使用存储和读取客户端机密？如果有帮助，我正在使用 nodejs8 框架。

提前澄清一下，我没有 Facebook 帐户，也无意创建一个。此外，我正在努力实现的目标在我的国家和美国完全合法。

我不想使用 Facebook API 来获取 Facebook 页面的最新时间线帖子，而是想直接向页面 URL（例如this page）发送获取请求并从 HTML 源代码中提取帖子。
（我想获取帖子的文本和创建时间。）

当我在 Web 控制台中运行它时：

我得到一个包含最新帖子文本的元素列表。

但我想从 nodejs 脚本中提取该信息。我可能可以使用无头浏览器puppeteer之类的无头浏览器很容易地做到这一点，但这会产生大量不必要的开销。我真的很想要一个简单的方法，比如下载 HTML 代码，将它传递给cheerio 并使用cheeriio 的类似 jQuery 的 API 来提取帖子。

这是我尝试的尝试：

不幸$('.userContent')的是不起作用。但是，我能够验证我要查找的数据是否嵌入在该 HTML 代码中的某个位置。

但我真的无法想出一个好的正则表达式方法或类似的方法来提取该数据。

根据帖子内容，帖子中 HTML 标记的数量差异很大。

这是一个包含一个链接的帖子的简单示例：

以更易读的形式格式化，它看起来有点像这样：

这个正则表达式似乎可以正常工作，但我认为它不是很可靠：

例如，如果帖子包含另一个 div 元素，那么它将无法正常工作。除此之外，我无法知道使用这种方法创建帖子的时间/日期？

有什么想法可以相对可靠地提取最近的 2-3 个帖子，包括创建日期/时间？