harmonyos2-Capper:基于Node.js/Express构建的具有内置对象能力安全性的Web应用程序服务器

和声2 ###Capper Capper 是一个基于 Node.js/（带有 ）的 Web 应用程序框架，它使用 ，即不可猜测的自授权 url 来实现安全性。 远程可访问对象的持久性是自动化的，并且在创建时与每个此类持久性可导出对象相关联的网络密钥。 通过使用 webkeys 进行访问控制，Capper 可以快速轻松地构建人们不需要用户名或密码的应用程序：他们只需将指向他们允许使用的对象的链接添加为书签，并且只需单击该链接即可访问该对象然后去上班。 如 中所述，可以合理地认为这种基于 Web 密钥的访问控制至少与使用密码一样安全。 Webkeys 还可以更容易地启用，其中处理资源的每个参与者都可以获得他需要的权限，而不是更多。 请参阅 了解在物理世界中很常见但在网络上很少见的丰富共享的主要功能。 并简要展示了一个完全使用 webkeys 构建的完整在线桌面系统，可以实现如此丰富的共享。 Capper 使用基于 Java 的平台用于浏览器/服务器通信的相同 webkey 协议。 该协议作为 Waterken 服务器为期一周的安全审查的一部分进行了审查，并被发现是合理的。 ####Capp