連接到本地服務器的Web應用程序;那是安全的嗎？

Question

我正在寫一個附帶本地程序的rails應用程序供用戶運行。該程序創建一個nodeserver，通過websockets連接到用戶的瀏覽器。在用戶在瀏覽器中執行某些操作後，信號將通過套接字發送到本地節點服務器，該節點服務器將在用戶的本地機器上執行預定義的命令。該命令根據用戶在瀏覽器中的具體操作而不同，但用戶無法將自定義數據發送到本地節點服務器（即不同的操作向本地服務器發送預定義信息）。我想知道這樣做是否存在安全隱患，以及如果可能的話，可能會有哪些可能的漏洞利用。

Answer 1

我有麻煩在Chrome擴展與當地的環境，這種溝通工作：

也許你可以有HTTP access control (CORS)的問題，如果出現這種情況http://rubygems.org/gems/cors

另一個可能的問題可能是「寶石CORS能解決406 not acceptable「因爲CORS。