V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  yamedie  ›  全部回复第 29 页 / 共 52 页
回复总数  1025
1 ... 25  26  27  28  29  30  31  32  33  34 ... 52  
2019-02-23 11:09:56 +08:00
回复了 Trumeet 创建的主题 问与答 9102 年,还有个人电脑用 Win7 吗
我是 2011 年买的 xps 台式机, 现在硬件换了一遍了, 还是当初的 win7 家庭高级版, 因为懒得重装系统
2019-02-22 15:19:47 +08:00
回复了 Jessepinkman 创建的主题 全球工单系统 李彦宏你觉得非会员的百度盘下载速度能接受吗?
关键词: 百度干净云, 仍然可用, 省心不用老升级
@RangerWolf
@zizifu

不行, 如果切换成按流量计费, 除了 0.8 元 /GB 的流量费以外, 还要承担 0.42 元 /小时的设备费, 然而切换后只给我退费 101 元, 根本不可能支撑 2 年使用, 所以我还是老老实实的用 1M 带宽好了..

https://cloud.tencent.com/document/product/555/7440#.E6.A1.88.E4.BE.8B.E4.B8.80-.E4.BB.A5.E4.BA.91.E6.9C.8D.E5.8A.A1.E5.99.A8-cvm-.E4.B8.BA.E4.BE.8B.EF.BC.8C.E6.8C.89.E6.B5.81.E9.87.8F.E8.AE.A1.E8.B4.B9
@RangerWolf 看了官网文档, 没研究明白, 请问按流量计费有没有什么坑? 如果建站, 访问量不大, 是不是切换成按流量计费比较合适?
前几天在咸鱼买过 2 手企鹅云 2C4G1M 2 年 800 块, 买完有点后悔, 带宽小, 用处不大
2019-02-19 11:37:06 +08:00
回复了 runnerlee 创建的主题 问与答 好几个同事都在用别人的简历当草稿纸
我们吃加班餐时用来垫过桌子防止把桌子搞脏。。。
2019-02-19 11:20:32 +08:00
回复了 Lateautumn 创建的主题 Python JWT 服务端怎么理解不需要存储 session
@rayingecho 我明白了, 我司的后端用了 jwt token, 同时在定义"我的订单", "我的账户"这类接口时, 还要求前端传入 userId, 并未在 token 里关联 userId, 造成水平权限漏洞
2019-02-19 11:06:18 +08:00
回复了 Lateautumn 创建的主题 Python JWT 服务端怎么理解不需要存储 session
@yamedie 也许不传入 userId 是最优雅的....
2019-02-19 11:05:35 +08:00
回复了 Lateautumn 创建的主题 Python JWT 服务端怎么理解不需要存储 session
@yamedie 如何"优雅地"鉴别 token 和传入的 userId 是否对应同一个用户?
2019-02-19 11:03:16 +08:00
回复了 Lateautumn 创建的主题 Python JWT 服务端怎么理解不需要存储 session
@d5 不, 可能我没描述清楚. 比如 userId=1 的用户正常登录得到了 token=11111, 他调用"我的账户"接口, 但篡改了 post 请求里的 userId->2, token 合法, 接口合法, 如何防止他看到 2 号用户的个人信息? 如果有无数个类似的接口, 如何鉴别 token 和传入的 userId 是否对应同一个用户?
2019-02-19 10:54:24 +08:00
回复了 Lateautumn 创建的主题 Python JWT 服务端怎么理解不需要存储 session
前端进来插句嘴, 如果按照#2 所说的那样, 只认钥匙(token)不认人(userId), 应该如何解决水平权限问题? 即: 正常登录有合法 token 的用户, 如何防止他调用接口查阅其他用户的隐私数据? token 要和 userId 进行关联是吗, 那这样还能认为是无状态吗?
2019-02-18 09:54:30 +08:00
回复了 freedom1988 创建的主题 前端开发 [新年新气象] 赠送 6 本前端面试书籍
抽奖抽奖!
2019-02-18 07:40:07 +08:00
回复了 xiangtianxiao 创建的主题 MIUI 如何禁止 miui 静默安装垃圾软件?
程序员用小米的真多,这里不是 i2ex 吗
@iyangyuan 嗯, 过年之前一直是开放的
1 ... 25  26  27  28  29  30  31  32  33  34 ... 52  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   911 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 37ms · UTC 21:58 · PVG 05:58 · LAX 13:58 · JFK 16:58
Developed with CodeLauncher
♥ Do have faith in what you're doing.