 |
xiaopcV2EX 第 124140 号会员，加入于 2015-06-25 17:57:03 +08:00 |
xiaopc.org
xiaopc
xiaopc
xiaopc 最近回复了
150 天前 回复了 kisshere 创建的主题 › 程序员 › Google Analytics 怎么统计 PWA 的安装量和访问量？ |
1. 监听 appinstalled 事件可以确定用户是否安装，然后 gtag 设置用户属性。但是只能统计到用户中有多少人安装
2. 通过非标准事件 beforeinstallprompt 提醒用户安装，然后 gtag 发送一个自定义的安装事件。但是 Safari 不支持
2. 通过非标准事件 beforeinstallprompt 提醒用户安装，然后 gtag 发送一个自定义的安装事件。但是 Safari 不支持
294 天前 回复了 id80108900 创建的主题 › 问与答 › 很多年前注册的 foxmail 邮箱不能用了 |
用手机 QQ ，以这个邮箱为用户名，用邮箱密码登录，看可行不
实际上注册邮箱会分配一个 QQ 号，只是不登录的话不显示。以前可以通过这样绕过绑定手机直接注册 QQ 号，现在是堵上了这个口子
实际上注册邮箱会分配一个 QQ 号，只是不登录的话不显示。以前可以通过这样绕过绑定手机直接注册 QQ 号，现在是堵上了这个口子
298 天前 回复了 kaiki 创建的主题 › 问与答 › 备案一个域名一年要花多少钱？ |
阿里云的话，淘宝有卖备案服务码的，一元左右（没买过，应该问题不大）；保持站点能正常访问，挂个云函数什么的就行，访问量极低的话基本不要钱
腾讯云也有卖服务码，不过价格就贵点
腾讯云也有卖服务码，不过价格就贵点
333 天前 回复了 gezimonkey 创建的主题 › Python › 请教一个反爬的技术 |
2022-10-28 08:06:15 +08:00 回复了 xiaopc 创建的主题 › 全球工单系统 › 面包多被 clientHold 了 |
@ab 果然
「此时我们接到有关部门的电话，被告知面包多上存在的一个有害内容，需要删除，我们照做了，然后又按照有关部门的指导写情况说明和整改报告，并等待了几天，然后被告知，面包多的主域名和子域名都无法解封。」
「此时我们接到有关部门的电话，被告知面包多上存在的一个有害内容，需要删除，我们照做了，然后又按照有关部门的指导写情况说明和整改报告，并等待了几天，然后被告知，面包多的主域名和子域名都无法解封。」
2022-10-23 08:28:16 +08:00 回复了 xiaopc 创建的主题 › 全球工单系统 › 面包多被 clientHold 了 |
@baobao1270 去年用的时候还没有，感谢提醒
2022-03-18 11:41:49 +08:00 回复了 rv54ntjwfm3ug8 创建的主题 › 程序员 › 单节点单服务前后端分离网站鉴权的最佳实践是什么？ |
@CEBBCAT 当然读了，你读了吗
2022-03-17 14:03:28 +08:00 回复了 rv54ntjwfm3ug8 创建的主题 › 程序员 › 单节点单服务前后端分离网站鉴权的最佳实践是什么？ |
@CEBBCAT …照这么说，服务端也不应该存密码 hash ，因为万一被入侵就「可以以离线的方式进行」爆破密码咯？
不要听风就是雨，真有爆破疑虑那 JWT 签名密钥还能爆破呢
实在不放心就用密码最后更新时间咯
不要听风就是雨，真有爆破疑虑那 JWT 签名密钥还能爆破呢
实在不放心就用密码最后更新时间咯
2022-03-17 12:39:28 +08:00 回复了 rv54ntjwfm3ug8 创建的主题 › 程序员 › 单节点单服务前后端分离网站鉴权的最佳实践是什么？ |
CSRF Token 可以在前端统一拦截请求添加
JWT 一般是无状态的；对于改密，可以在 JWT 里加上密码 hash ，请求时验证，这样就变成（某种意义上）有状态的 JWT 了
LocalStorage 也可以存 Session ，JWT 也可以存 Cookies
最终选什么方案要看目的是什么
JWT 一般是无状态的；对于改密，可以在 JWT 里加上密码 hash ，请求时验证，这样就变成（某种意义上）有状态的 JWT 了
LocalStorage 也可以存 Session ，JWT 也可以存 Cookies
最终选什么方案要看目的是什么
Select Language