V2EX › zoharSoul 的所有回复 › 第 57 页 / 共 78 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 53 54 55 56 57 58 59 60 61 62 ... 78

❮

❯

2021-05-04 16:57:01 +08:00

回复了 wellhome 创建的主题 › 程序员 › 请教有没有流行的开源第三方支付系统解决方案

都是自己弄得把

2021-04-30 14:50:35 +08:00

回复了 lajunnow888 创建的主题 › 程序员 › 五年 PHP ，看了一下招聘行情，快要放弃最好的语言了

要不转 java 好了

2021-04-30 14:02:08 +08:00

回复了 hehezhang 创建的主题 › 问与答 › 今天需求提了个我觉得实现起来非常困难的东西，求助

没看懂 +1

2021-04-30 13:59:47 +08:00

回复了 drunkdog 创建的主题 › 职场话题 › 素质极差的面试官

tob 的公司遇到奇葩产品的概率很大.
尤其是那种全靠销售撑着的公司

2021-04-30 13:04:46 +08:00

回复了 aboat365 创建的主题 › 信息安全 › 为什么那么多 web 系统使用 jwt token 来做身份认证

@EIJAM #70 sp 啊, sqlite 啊, 等等,
当然这也算广义上的本地存储

2021-04-30 10:53:04 +08:00

回复了 aboat365 创建的主题 › 信息安全 › 为什么那么多 web 系统使用 jwt token 来做身份认证

@aboat365 #51 你可以自己试一下啊, 麻烦的点我已经说过了,
两个情况:
1. 你想用 cookie 来保存, 这种情况下非常复杂, 尤其涉及多域名切换, 和 h5 共享登录状态等等.
2. 如果你拿着 sessionid 当 token 存, 那这种情况下, 没有任何优势, 成本是一样的.都是手动处理.

2021-04-30 10:51:34 +08:00

回复了 aboat365 创建的主题 › 信息安全 › 为什么那么多 web 系统使用 jwt token 来做身份认证

@EIJAM #52 首先, 移动端就没有 local storage . 其次, 既然你要手动存, 那存 sessionid 和存 token 的成本是一样的,
也就不存在楼主说的 sessionid 不需要手动处理.

2021-04-30 10:20:45 +08:00

回复了 aboat365 创建的主题 › 信息安全 › 为什么那么多 web 系统使用 jwt token 来做身份认证

@aboat365 #28
> 无状态 jwt 对比有状态的 cookie + session，整体代码量自然是前者少，而且看起来简单，但后者是作为标准具有广泛的实现，实际使用几乎不用写什么代码（开发者甚至不需理解其原理，现成的实现也能工作的很好）。

re:
这个你说反了, 移动端上要是用 cookie + session 这套机制要额外写很多代码, 并且复杂很多.

2021-04-29 19:48:30 +08:00

回复了 aboat365 创建的主题 › 信息安全 › 为什么那么多 web 系统使用 jwt token 来做身份认证

@aboat365 #19 那既然毫无关系, 不就是 token 方案了? 无非是 token 是 jwt 还是自己造轮子, 还是 sessionid,
那么 jwt 比起 sessionid 多携带点信息他不香吗?

2021-04-29 17:45:34 +08:00

回复了 aboat365 创建的主题 › 信息安全 › 为什么那么多 web 系统使用 jwt token 来做身份认证

@wunonglin #14 这不就是我的意思吗?

2021-04-29 17:44:12 +08:00

回复了 yyznl 创建的主题 › Java › 今天面试过一个公司，说他们用的的是 PlayFramework 框架，说的我一愣还以为是自研的框架，上网查了一下原来是有这框架只不过用的人不太多，想问下这公司值得去吗？

挺好用的.
感觉比 spring 更好

2021-04-29 17:28:46 +08:00

回复了 aboat365 创建的主题 › 信息安全 › 为什么那么多 web 系统使用 jwt token 来做身份认证

@wangxiaoaer #7
先不说 ios, android 上的 cookie 存储你弄过吗? 多域名情况下 cookie 共享弄过吗?
按访问速度动态更换域名的时候 cookie 怎么跟着切? 更换用户登录的时候 cookie 怎么改变?

这时候用 token 不是更方便吗?