myshzzx 最近的时间轴更新 myshzzx 最近的时间轴更新 |
myshzzxV2EX 第 227769 号会员，加入于 2017-04-25 16:54:09 +08:00 |
myshzzx 最近回复了
2019-01-27 03:19:31 +08:00 回复了 asheroin 创建的主题 › 问与答 › 跨网段？路由？的 samba 文件共享问题 |
这个只是因为 windows 防火墙默认配置的文件共享 445 端口只允许远端 ip 为子网内的 ip, 你只要在高级防火墙设置里加个传入连接本地 tcp445 端口允许所有远端 ip 即可.
2017-05-06 16:13:48 +08:00 回复了 simplesslife 创建的主题 › 问与答 › 求微信和支付宝二维码动态生成原理？ |
猜想应该是这么生成的, 用户 id+key 得到一个数字串, 然后用支付宝公钥加密一下得到.
key 应该是楼上说的 totp 算法生成的, 生成密钥在登录支付宝时从服务器获取即可.
服务端验证: 只需验证 key 是由当前用户的密钥生成即可.
这里有个安全漏洞: 生成 key 的密钥需要保存在本地, 一旦手机被 root, 这个密钥可能泄露.
key 应该是楼上说的 totp 算法生成的, 生成密钥在登录支付宝时从服务器获取即可.
服务端验证: 只需验证 key 是由当前用户的密钥生成即可.
这里有个安全漏洞: 生成 key 的密钥需要保存在本地, 一旦手机被 root, 这个密钥可能泄露.
Select Language