V2EX › ooTwToo 的所有回复 › 第 30 页 / 共 65 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 26 27 28 29 30 31 32 33 34 35 ... 65

❮

❯

2016-10-25 12:20:04 +08:00

回复了 zcr2623680 创建的主题 › 推广 › 送 10 张苹果开发者大会门票，给过节的 V 友们开心一下！

实现网是个靠谱网站

2016-10-25 10:03:33 +08:00

回复了 Andor_Chen 创建的主题 › CSS › 送几本《CSS 实战手册（第四版）》

今天天气很晴朗

2016-10-25 00:53:57 +08:00

回复了 lyver 创建的主题 › 推广 › 过节啦，领取好书一起 1024

《黑客与画家》
节日快乐

2016-10-25 00:49:44 +08:00

回复了 foru17 创建的主题 › 旅行 › 我们的「遇见」:恋爱两年,旅行两年,摄影两年

猝不及防，一口狗粮

2016-10-24 15:21:11 +08:00

回复了 chousb 创建的主题 › 推广 › 青云 QingCloud 祝大家节日快乐（必须有礼物、有愿望）

#1024 多来几次桃花运 :P

2016-10-21 15:14:40 +08:00

回复了 murmur 创建的主题 › 前端开发 › 2016 年做前端开发是什么体验？混乱+开倒车，这是我的体验

看到一段话，感同身受：

前端的发展比较快，各种框架、工具层出不穷，工具推动着标准的发展，也对技术升级带来了较大的挑战。尤其是工具圈，工具的生命周期都越来越短，前不久还看到有人发段子吐槽说前端现在热衷于搭环境，什么 gulp 、 browserify 、 babel5 、 babel6 、 webpack 轮番上阵，折腾好久都没搞定，公司都要倒闭了，环境还没搭好，最终采用原始的硬编码方式来引入 js 脚本。前端工具圈的狂热导致开发成本骤升，已经有点本末倒置了，工程化不是目的，用工程化提升工作效率才是目的，技术不是目的，用技术提升生产力才是目的。别瞎升级，很可能升级后你的开发环境就跑不起来了。

2016-10-21 11:49:51 +08:00

回复了 kba977 创建的主题 › Apple › 突然感觉 Mac 这快捷键有点反人类了

@superwater
找回被关闭的历史标签： Ctrl+Shift+T

2016-10-20 14:30:22 +08:00

回复了 beilun 创建的主题 › 分享创造 › otaku.ren|御宅人一款为绅士而生的漫画应用

wuwuwuwuwu

2016-10-19 16:43:26 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

@wizardoz OK ，大致知道了 JWT 的使用场景。就是说在前后端完全分离的情况下，只有某些模块才需要使用 JWT 来做认证，比如：订单、个人资料修改。那么用户登录功能该怎么做呢？标识用户登录的 token 是自己实现还是用 JWT?

2016-10-19 13:59:07 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

@lgh06 请教一下，前后端完全分离，又该怎么做才能保证安全性呢？ JWT 好像不支持 JavaScript

2016-10-19 10:30:34 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

@alouha 对，客户端。你可以再改变一下验证规则，增加一下破解难度。
比如： UA 、 Referer ；再将 sign 算法更改一下，我看乐视 API 的做法是：将 secretkey 之外的公共参数升序排序，然后再 MD5 ，这样增加了爬虫的成本。

接触这方面不久，经验不足，如有见解，欢迎言论。

2016-10-19 09:04:24 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

@bwangel 是的，客户端和服务器约定好的。

2016-10-19 00:21:39 +08:00

回复了 Priest 创建的主题 › 推广 › 抽奖送苹果喽！

2016-10-19 00:02:10 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

@Lpl QAQ 优雅算不上，只是每个请求都要这样重复很蛋疼…

2016-10-18 23:55:07 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

客户端：
- 往 header 里面增加一个 sign ，算法可以是： MD5(secretkey+ timestamp)。
- 往 header 里面增加一个 timestamp 。

服务端：

- 验证 timestamp 有效性（一般早于服务器时间 10 分钟左右）
- 验证 sign 有效性（ MD5(secretkey+ timestamp)）

以上，个人经验。

2016-10-18 22:44:26 +08:00

回复了 wsph123 创建的主题 › 分享创造 › 🔨锤子博客，基于锤子便签的博客程序 ✧~ﾍ|･∀･|ﾉ*~●

@arnofeng 数据会同步在 GItHub 。

2016-10-18 22:38:33 +08:00

回复了 grayon 创建的主题 › 锤子手机 › Smartisan M1/M1L 值得买吗

感谢一楼！

期待黑色结果来了个屎黄色。 holy shit!

2016-10-18 22:33:13 +08:00

回复了 wsph123 创建的主题 › 分享创造 › 🔨锤子博客，基于锤子便签的博客程序 ✧~ﾍ|･∀･|ﾉ*~●

与 smartisan m3 同步上线！赞赞赞！

1 ... 26 27 28 29 30 31 32 33 34 35 ... 65

❮

❯