V2EX › zjmdp 的所有回复 › 第 7 页 / 共 8 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8

❮

❯

2015-01-09 15:43:25 +08:00

回复了 zjmdp 创建的主题 › 程序员 › App 只支持微信和手机号登录，前后端通过 REST API 通信，如何设计相对安全可靠的鉴权流程？

@clino 嗯，想着就是将验证码作为token下发的凭证

2015-01-09 15:36:58 +08:00

回复了 zjmdp 创建的主题 › 程序员 › App 只支持微信和手机号登录，前后端通过 REST API 通信，如何设计相对安全可靠的鉴权流程？

@beordle 不是很明白？token由服务器生成，如果被篡改了请求就是无效的呀

2015-01-09 15:11:34 +08:00

回复了 zjmdp 创建的主题 › 程序员 › App 只支持微信和手机号登录，前后端通过 REST API 通信，如何设计相对安全可靠的鉴权流程？

@abelyao
@beordle
是否可以这样呢？
手机验证的话可以在验证成功后直接返回token，这个token一直有效，直到用户登出或者重新登录
微信登录的话终端拿到微信的access token后传给后台，app的后台去微信的后台验证access token是否有效，如果有效再返回token

2015-01-09 14:29:34 +08:00

回复了 zjmdp 创建的主题 › 程序员 › App 只支持微信和手机号登录，前后端通过 REST API 通信，如何设计相对安全可靠的鉴权流程？

如果基于token的授权体系，微信oauth登录后可以拿openid去换token，那手机总不能拿手机号把？不管拿openid和手机号换token，都不太安全。

2015-01-05 23:52:32 +08:00

回复了 zjmdp 创建的主题 › JetBrains › Jetbrains 的 IDE 在 Yosemite 10.10 全屏状态下切换 tab 会闪一下

@jamesxu make sense

2015-01-05 18:05:19 +08:00

回复了 zjmdp 创建的主题 › JetBrains › Jetbrains 的 IDE 在 Yosemite 10.10 全屏状态下切换 tab 会闪一下

没有装

2015-01-05 17:39:40 +08:00

回复了 zjmdp 创建的主题 › JetBrains › Jetbrains 的 IDE 在 Yosemite 10.10 全屏状态下切换 tab 会闪一下

@keepcleargas 改后确实不闪了，但是IDE整体风格貌似有变化了，比如字体明显变细了