V2EX › woodfizky 的所有回复 › 第 18 页 / 共 33 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 14 15 16 17 18 19 20 21 22 23 ... 33

❮

❯

213 天前

回复了 xhatt510 创建的主题 › 程序员 › 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去

@xhatt510 #52
好好好。。这么玩是吧。
这私造协议 1 暴露密码，2 不防篡改，3 服务端会话维持放关系数据库。。连 JWT 都不用，那没什么好说的了。

哎，无奈我也碰见过这样的同事，已经有画面感了，想到就烦。

213 天前

回复了 xhatt510 创建的主题 › 程序员 › 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去

其实用 HTTPS ，登录获取 token 明文传都算能接受的。

但是这种又菜又喜欢私造协议的其实很烦，明明可以用键值对穿用户密码时间戳，非要用|分割拼在一起。

而且看 OP 描述我怎么感觉这是把 '用户名|密码|时间戳' base64 编码了再作为 token ，每次请求都用这个呢。。。
这压根没有服务端状态验证吧，那我把时间戳改成未来时间，这个登录态就一直不会掉了。。

而且我还能用这个 token 机制暴力穷举出你库里的各种用户名密码。

214 天前

回复了 mijazz 创建的主题 › 美酒与美食 › 日常作为口粮的茶、咖啡等饮品终究还是会坠入口味越来越重的漩涡里？各位对于饮品的选择到哪一个阶段了呢？

倒不是说越喝口味越重吧，这个得看每个人了，我个人感觉是会越喝越贵越好，不一定是口味重，只求喝的舒服。

220 天前

回复了 a1b2c3T 创建的主题 › 问与答 › 想问问各位如何测试宽带真实网速

steam 下个百 G+游戏就知道啦，可以下个不要钱的 apex 。

BT 下载速率跟做种的人有关系，不一定能跑满，steam 下载是老老实实给你跑满的，上来速率就给你干到接近带宽上限。

221 天前

回复了 fang23 创建的主题 › 投资 › 入币圈一个月亏光大部分积蓄，接下来怎么办？

所有赌狗开始变成赌狗都是 OP 这种最开始的心态，"出人头地"，"有点希望", "运气不好"，亏损之后仍然期望通过高风险的方式，高投入寻求暴富。

我只能说，自己的钱随便你亏，希望你的亲人不需要帮你还债。

224 天前

回复了 libasten 创建的主题 › 问与答 › 在颜色失真的显示器上用工具截图（QQ 微信）截图，发到其他显示正常的电脑上，显示正常吗？

题目里把显示器坏了改成显卡坏了兴许是个好问题。

借楼问一下，如果显卡坏了，输出图形有问题，这时候用截图工具截图，截的图是什么样子呢。。

224 天前

回复了 powerN 创建的主题 › Chrome › 有没有办法彻底解决 Chrome 在输入域名的时候自动跳转到 https

突然找个没有 https 的网站都有点难。。

但是我怀疑跟网站本身配置的跳转也有关系。我知道一个 http 的站，前面不输入 http://，不管用 Edge 还是 Chrome 都会自动识别到是 http 站，然后提示不安全。

有没有可能你访问的那个站，443 端口进不去，也没有设置跳转到 80 或者其他端口？

224 天前

回复了 shaunn 创建的主题 › 买买买 › 给妈妈买什么手机，预算 2000±200

note 12 turbo +1
16G + 1T 用好几年肯定是够的。

224 天前

回复了 arnoldnuo 创建的主题 › 职场话题 › 大学毕业 9 年后被裁了，不想上班了，缺钱了拉拉网约车，感觉生活还挺惬意的。

@9527you #126
我不上班也是天天坐电脑跟前打游戏看视频（

确实办公室久坐确实对身体也不好，但是跟重体力活还是不同的，重体力活除了对干活对关节损耗，还会因为普遍的重油重言重碳水饮食损害身体器官，特殊工种还可能吸入有毒/不能代谢的东西。

224 天前

回复了 xiaohundun 创建的主题 › Python › 碰到了个特别奇怪的 Python 问题

纯好奇，为啥 OP 同时装了 Python2 ？

225 天前

回复了 DT37 创建的主题 › 问与答 › 为什么有些女生喜欢攒购物袋？

我是男的我也喜欢攒，跟性别没关系。

不过确实攒多了不好，隔一段时间会丢掉一些质量没那么好的和那些自降解的。

另外自己出门买东西会尽量带购物袋，不然到超时啥的又只能再买新的很难受。