caf_security:CAF安全性库 源码

Caf.js 与您的Web应用程序或小工具共同设计永久,活动,有状态,可靠的云代理。 参见 安全库 该存储库包含一个Caf.js库,用于添加安全检查。 目的是帮助应用程序编写者在一个应用程序中支持协作式多租户。 Caf.js在单独的过程中运行每个应用程序,并且该框架受应用程序编写者的控制。 因此,服务提供者或其他应用程序不应信任那些进程。 此外,我们不希望应用程序在云中运行不受信任的代码。 但是, Caf.js竭尽全力将编程错误(例如,过于信任用户输入)的影响降到最低。 命名 都是名字。 借用SDSI(Rivest&Lampson'96)的想法,我们使用可以全局标识的本地名称空间