V2EX › guoyang 的所有回复 › 第 2 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2018 年 10 月 21 日

回复了 ChrisTsai 创建的主题 › 深圳 › 想通过淘宝代办方式落户深圳，户口登记卡上会有代办公司名字，会对以后在深圳求职有影响吗？

来了就是深圳人

2018 年 9 月 30 日

回复了 BernardMe 创建的主题 › 程序员 › 请问大佬门， netty 和 Mina 可以在同一个项目中使用吗

这个当然可以，又不存在冲突，你试下就知道了。

2018 年 9 月 21 日

回复了 guoyang 创建的主题 ›  WATCH › 联通号码归属上海，人在北京， apple watch 的蜂窝能用吗？

@leshijiazu 电话可以打，可以接，不过不能上网，今天拿 4 实测的。哎

2018 年 9 月 13 日

回复了 guoyang 创建的主题 ›  WATCH › 联通号码归属上海，人在北京， apple watch 的蜂窝能用吗？

看了大家的回复，看来要出血了！

2018 年 9 月 13 日

回复了 guoyang 创建的主题 ›  WATCH › 联通号码归属上海，人在北京， apple watch 的蜂窝能用吗？

@find456789 官方答复就是不保证，非常模糊！

2018 年 9 月 13 日

回复了 guoyang 创建的主题 ›  WATCH › 联通号码归属上海，人在北京， apple watch 的蜂窝能用吗？

@mumonitor 你是一号双终端吗，也就是手机和 watch 用的是同一个号码，你也是在北京使用？

2018 年 2 月 26 日

回复了 bazzi91666666 创建的主题 › 程序员 › 大量客户端与服务器持续通信，大概一秒 1 次的频率，使用 websocket 和 http 请求，哪种方式对服务器负载更低？

不是很清楚所谓的 1 秒一次，对于 client 来说是上行还是下行，如果只是接受消息，我觉得这两者都没有任何问题。问题的关键在于你服务端是否可以水平扩展，不在于到底选择哪种通讯协议。你这种描述问题的方式，基本上没有人能够给你提供有用的答案。

2018 年 2 月 2 日

回复了 ttgo 创建的主题 › 职场话题 › 隔壁组的小兵集体情愿要炒了 team leader

坐等更新

2017 年 12 月 27 日

回复了 SlipStupig 创建的主题 › Node.js › VUE 前后端分离两个问题

1.首先 CORS，你的方案是没有错的，并且你的头如 1 楼所说 origin 要设置正确；
2.建议你现在 http://www.test-cors.org/中调通 CORS 的跨站测试；
3.前端也要开启 Credentials，VUE 的设置大概如下
import axios from 'axios'
Vue.prototype.$http.defaults.withCredentials = true

2017 年 12 月 7 日

回复了 tanszhe 创建的主题 › 分享创造 › 北漂回家做的第一个项目欢迎点评

这个就是一个 websocket 的简单版聊天小工具，这个我觉得作为创业项目，可能单薄了点。毕竟这个只要玩过网络编程的工程师，很多人分分钟就可以复制你的想法。

2017 年 11 月 8 日

回复了 iYu 创建的主题 › 分享发现 › OhMyStar2 产品方面的自问自答

看完文章，我默默的支持了 70 元，愿你坚持走下去。

2017 年 10 月 31 日

回复了 guoyang 创建的主题 › 分享创造 › Java 版本 HTTP Proxy 推荐

@RangerWolf 目前支持 HTTPS 了，并且加入了 MITM，可以进行 HTTPS 抓包了，可以玩下。

2017 年 10 月 16 日

回复了 dan2001go 创建的主题 › 求职 › 好烦诶，现在程序员已经溢出到完全不缺人了么……

或者说你的老板喜欢攀岩，你是西安人，我也知道你是谁。

2017 年 10 月 16 日

回复了 dan2001go 创建的主题 › 求职 › 好烦诶，现在程序员已经溢出到完全不缺人了么……

如果你 2010 年的时候真的是负责久游的支付和用户中心并且如果你喜欢攀岩，那么我就知道你是谁了。

2017 年 10 月 3 日

回复了 bmcjxhgwy 创建的主题 › Python › 新人想问个 cookie 和 session 的事

@wentaoliu 所以 token 的设计中可以加 ip 加 useragent 或者尽量能够标示出 client 端的东西，跨站攻击本来就是泄漏，这个只能从源头控制。防护可以分两种，一是防用户本身，Xss 或者中间人攻击防的是第三者，token 防用户自身能够做的很好。token 本身的出发点并不是解决所有的安全问题

2017 年 10 月 2 日

回复了 bmcjxhgwy 创建的主题 › Python › 新人想问个 cookie 和 session 的事

由于 http 是无状态的，所以 session 的 ID 可以存在 cookie 中，也可以存在 LocalStorage 活着 SessionStorage，甚至是页面的隐藏字段。所谓的不安全分为两种，一是逻辑不安全，如果我们拿 cookie 中的数据直接作为我们逻辑的一部分，这部分数据是极容易被篡改的，所以我们通过 SessonId，拿服务端的数据作为逻辑的数据；二是 cookie 容易被 XSS ／ CSRF 攻击，虽然有同源策略的保护，现在较流行的方式是用 Token （ JWT ）来取代 cookie 的设计。

1 2 3 4 5

❮

❯