 |
photon006V2EX member #72456, joined on 2014-08-30 19:48:15 +08:00Today's activity rank 30514 |
| 今天甲骨文东京很慢有遇到的吗 VPS • photon006 • Aug 4, 2024 • Lastly replied by bclerdx | 4 |
| 收到甲骨文邮件，准备回收我的空闲实例 Oracle • photon006 • May 31, 2023 • Lastly replied by iamjerry | 23 |
| 升级 bios 解决了 ubuntu 死机问题 Ubuntu • photon006 • Feb 22, 2023 • Lastly replied by ZxykM | 3 |
| 请问 openwrt 的 wireguard 如何设置？ OpenWrt • photon006 • Dec 6, 2023 • Lastly replied by photon006 | 2 |
| oracle 自建梯子访问 cloudflare 出现 403 Cloudflare • photon006 • Nov 13, 2022 • Lastly replied by photon006 | 10 |
| 甲骨文重启失联， Connection closed by remote host 云计算 • photon006 • Jun 10, 2022 • Lastly replied by photon006 | 2 |
| 请问如何查找相同型号某块硬盘 NAS • photon006 • Feb 13, 2022 • Lastly replied by flynaj | 14 |
| 有没有发现最新版知乎很容易误触
1 知乎 • photon006 • Apr 23, 2021 • Lastly replied by photon006
|
38 |
photon006's recent replies
Jan 26 Replied to a topic by prosgtsr › 问与答 › 如何在动车上获得稳定的数据信号📶呢？ |
跑个题，如果固定轨道都搞不定网络，那些吹无人驾驶要靠 5G 网络还能信吗！
Dec 19, 2025 Replied to a topic by lusxh › 程序员 › 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
@mengpp 用户体验是可以通过双 token 续签解决的，比如在每天页面加载时尝试续签，满足条件且快过期了就续签新 token ，根本不会遇到上一秒还在填表下一秒直接过期的问题，而续签的核心在于不能用自身一个快过期的 token 换新，这其实相当于没有有效期，你的程序能无限使用攻击者也可以。
Dec 19, 2025 Replied to a topic by lusxh › 程序员 › 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
@mengpp accessToken 快过期 ≈ 已不可信
如果：
过期还能换新 → 那“过期”就失去意义，还不如签发一个长期 token 折腾续签干嘛
没过期才能换 → 那你没解决任何问题
这是一个逻辑自洽但安全破产的设计。
在用户“不参与登录”的情况下，重新获得一个新的 accessToken
而这件事在鉴权模型里意味着：
你必须有一个“比 accessToken 权限更高或生命周期更长”的凭证
这正是 refreshToken 的角色。
如果：
过期还能换新 → 那“过期”就失去意义，还不如签发一个长期 token 折腾续签干嘛
没过期才能换 → 那你没解决任何问题
这是一个逻辑自洽但安全破产的设计。
在用户“不参与登录”的情况下，重新获得一个新的 accessToken
而这件事在鉴权模型里意味着：
你必须有一个“比 accessToken 权限更高或生命周期更长”的凭证
这正是 refreshToken 的角色。
Dec 18, 2025 Replied to a topic by lusxh › 程序员 › 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
如果只有一个 accessToken ，快到期了，用户前几秒还在填信息，下一秒点提交跳登录页。。。What the fuck!!!
Oct 21, 2025 Replied to a topic by zbl430 › 生活 › 每日通勤 110km+，各位大佬如何坚持下来的 |
我跟你差不多，每天往返 100 多公里，单程 1 小时以上，如果周五+下雨单程可以堵 2 小时。
把油车换电车，高速上开 AP 轻松不少，买了 fsd 没推，不然更轻松。
把油车换电车，高速上开 AP 轻松不少，买了 fsd 没推，不然更轻松。
Oct 18, 2025 Replied to a topic by Martin123123 › 问与答 › 5 号电池你们一般会选择干电池还是充电的电池？ |
家里指纹锁已经 5 年没换电池，气表倒是换过无数次，之前买充电电池，大概一两个月就要充电，心累，后来换成抖音普通电池，13 块钱 20 粒，一次 4 粒，能用半年省心多了。
Sep 8, 2025 Replied to a topic by justtokankan › Python › 在爬一些数据，如果请求过于频繁，其实也不是特别频繁，容易被 ip 封禁，有啥好用的免费 ip 池吗？或者付费的也行 |
Aug 29, 2025 Replied to a topic by ATKLLL › NVIDIA › NVIDIA 对于消费级显卡的虚拟化限制普遍吗? |
确认 rtx30 系没限制，3060 、70 、80 、90 都玩过直通，甚至主板插 2 张卡直通给同一个 vm 都可以
Aug 5, 2025 Replied to a topic by bigbigeggs › Solana › 持币地址超过 2000，恭喜恭喜，随机给大家空投 100 个 V2EX |
BUFUKVv9ayNBRUTfqANgedxizsXyRwYNKevfAYHZntgQ
好人一生平安
好人一生平安
Select Language