V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  VeryZero  ›  全部回复第 8 页 / 共 16 页
回复总数  311
1  2  3  4  5  6  7  8  9  10 ... 16  
2021-12-12 10:51:14 +08:00
回复了 RuLaiFo 创建的主题 程序员 单元测试有必要吗?
如果规模较小,质量要求不高的项目确实没有必要。

但是如果大规模,高质量要求的项目,没单元测试就会陷入 BUG 越修越多的情况。。
2021-12-09 10:13:29 +08:00
回复了 nianyu 创建的主题 信息安全 关于 token 过期的疑惑,为什么需要 refresh token?
如果我没理解错,refresh token 主要用途是降低 access token 被盗后的损失。
之前我还以为每次请求都要带上 access token 和 refresh token ,那这样就没有意义了。如果只携带 access token 就能说通了。
其他功能,类似于注销踢人、自动续期等等都是附加特性,只靠 access token 也可以实现。
但是如果只依赖 access token 实现自动续期,一旦 access token 被盗,服务端是无法感知的,还是会一直帮「盗号者」续期 token 。refresh token 可以一定程度上缓解这个问题
2021-12-09 09:21:38 +08:00
回复了 nianyu 创建的主题 信息安全 关于 token 过期的疑惑,为什么需要 refresh token?
另外我默认咱们讨论是是自己实现的用户登录功能的 refresh token ,而不是 OAuth2 中的。后者 refresh token 确实有存在的必要性。
2021-12-09 09:11:18 +08:00
回复了 nianyu 创建的主题 信息安全 关于 token 过期的疑惑,为什么需要 refresh token?
我其实也一直疑惑 refresh token 的意义,楼上大佬们的解释感觉不太让人信服,期待更多信息
2021-12-09 09:10:02 +08:00
回复了 nianyu 创建的主题 信息安全 关于 token 过期的疑惑,为什么需要 refresh token?
@Rocketer 那 refresh token 什么时候校验呢?是每次请求都校验还是 access token 过期了再校验?

如果是前者的话,相对于把 access token 放缓存里有什么区别?如果是后者,需要等几个小时才注销怕是不合适吧。。

如果只是为了做注销,完全可以把 access token 放缓存里,如果担心性能可以降低读取缓存的频率。比如每 10 分钟校验一次,其他时候都是无状态模式
2021-12-08 09:06:10 +08:00
回复了 suyuyu 创建的主题 程序员 接了个盘,这张表什么水平
我也遇到过,两字缩写表示不服。。
2021-12-07 09:07:20 +08:00
回复了 Poluk 创建的主题 程序员 想问一下计算机组成原理和数据结构与算法的问题
王道的没看过,哈工大的视频感觉不错。。
2021-12-06 14:17:58 +08:00
回复了 yuhangch 创建的主题 程序员 controller/service 的负责界限问题
个人不喜欢在 service 里包装返回值,不利于复用。典型情况就是分页查询,有人喜欢 service 返回的是带分页信息的包装类,这样一旦有不分页的查询请求,就得再写一遍 service 。
2021-12-05 10:03:47 +08:00
回复了 monsterlin 创建的主题 Android 笔试题没有做好 公司不给面试机会
工作多年还没有意识到,企业只在乎效率,不在乎误杀。再说误杀的比例并没有你想象中的高。

再一说是不是真误杀还存疑。。
2021-12-03 13:50:01 +08:00
回复了 villivateur 创建的主题 程序员 公司从 SVN 切换到 Git 的那些坑
统一培训很重要
2021-12-03 08:58:20 +08:00
回复了 KomiSans 创建的主题 程序员 在 Infosys 呆了近一个月 辞了想做 remote job 了
有一说一,远程工作竞争比你想象中的大多了。。
2021-11-30 18:13:33 +08:00
回复了 hfl1995 创建的主题 MacBook Pro Mac 有没有不掉帧的蓝牙鼠标?
我也在找,没找到。。
2021-11-28 15:29:09 +08:00
回复了 Tilie 创建的主题 宽带症候群 有靠谱些的水晶头工具吗
我的经验是网线钳一定要买好的。。对成功率有决定性作用
2021-10-16 00:24:42 +08:00
回复了 zzfer 创建的主题 程序员 Java 使用引用传递来修改值,这样做好吗?
第一种调用栈比较深的时候就很蛋疼了。维护过这种代码,简直折磨
2021-09-05 12:22:57 +08:00
回复了 combout 创建的主题 职场话题 现在中专找编程工作有希望吗
我就是中专,大厂确实没希望,小厂还是比较好混的。

但是前提是你表弟竞争力可以让 HR 忽略掉你的学历劣势。否则同样的水平薪资人家为啥不选本科的?

所以就得你表弟对这个职业有极大的兴趣,这样才有自驱力来不断的学习来提高竞争力,否则不如做汽修去。
如果已经有大厂工作经历了,选小公司,双休一时爽,一直双休一直爽。

但是如果刚毕业,建议先在大公司打怪,有了大厂背书,后面去小公司效果也会不一样。
2021-08-03 11:41:15 +08:00
回复了 Tony1123 创建的主题 创业组队 工作室找带资入团的小伙伴
其他技术不重要,能过大数据检测才是重点。作为一个过来人劝退一波,你斗不过的,找个工作安心上班吧。
2021-06-01 08:37:28 +08:00
回复了 jwautumn 创建的主题 职场话题 V 友们有仲裁讨薪成功的么?
看下公司注册资金是认缴还是实缴。。如果是认缴就算公户没钱,他个人也得掏钱把注册资金补上来偿还债务
1  2  3  4  5  6  7  8  9  10 ... 16  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1406 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 35ms · UTC 17:35 · PVG 01:35 · LAX 10:35 · JFK 13:35
Developed with CodeLauncher
♥ Do have faith in what you're doing.