HTTP Security, Validation & Permissions

HTTP Security, Validation & Permissions ကို validation, least privilege, structured errors/logs, health checks, timeouts, tests နဲ့ graceful shutdown တို့ပါသော production boundary အဖြစ်တည်ဆောက်ပါ။ Secrets မ log ဘဲ supported LTS ကို security patch များနှင့်အတူသုံးပါ။

ပိုပြီးနားလည်ထားရမယ့် အချက်

HTTP Security, Validation & Permissions ကို validation, least privilege, structured errors/logs, health checks, timeouts, tests နဲ့ graceful shutdown တို့ပါသော production boundary အဖြစ်တည်ဆောက်ပါ။ Secrets မ log ဘဲ supported LTS ကို security patch များနှင့်အတူသုံးပါ။

လက်တွေ့အသုံးချမှု

HTTP Security, Validation & Permissions example ကို concurrent requests, malformed input, timeout, cancellation, missing config, dependency failure နဲ့ shutdown cases ဖြင့်စမ်းပါ။ Blocking I/O, leaked handles နဲ့ unhandled rejection ရှိမရှိစစ်ပါ။

ဒီသင်ခန်းစာပြီးရင်

• Async boundary နဲ့ resource owner ကိုရှင်းပြနိုင်ခြင်း
• Timeout/error ပါသော example ရေးနိုင်ခြင်း
• Behavior တစ်ခုကို test လုပ်နိုင်ခြင်း

import { timingSafeEqual } from 'node:crypto';
function equalToken(actual, expected) {
  const a=Buffer.from(actual), b=Buffer.from(expected);
  return a.length === b.length && timingSafeEqual(a,b);
}
// Run with only required access:
// node --permission --allow-fs-read=./config server.js

Secrets ကိုလုံခြုံစွာနှိုင်းယှဉ်ပြီး filesystem access ကိုကန့်သတ်မည်။

Permissions — Node.js