456vv 最近的时间轴更新 456vv 最近的时间轴更新 | 456vvV2EX 第 120002 号会员，加入于 2015-06-01 17:54:43 +08:00 |
456vv 最近回复了
2024-05-19 22:24:15 +08:00 回复了 foxthree 创建的主题 程序员 go web 的水平现在开始云原生的话还有搞头吗？ |
招聘者还停留在 PHP+MySQL ，要招 Go 的公司也是要大牛全能。
2024-04-23 21:48:44 +08:00 回复了 BeUself 创建的主题 程序员 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
@lidongyooo 讲个加密的 Base64 方法给他们学学
2024-04-23 21:42:49 +08:00 回复了 blueeon 创建的主题 程序员 试验结束！开源项目一个月得到了 447 个 star！ |
前端用户还是很多的，来点内核的东西，看看你的 star 多少！
2024-04-23 21:40:46 +08:00 回复了 BeUself 创建的主题 程序员 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
@jinlliming2 登录后依然存留用户密码是不对的，后转为 token 没有时效也不对。要是 token 与明文密码无区别，惟一只是增加了技术门槛，对攻击者来说有什么区别！ session_token 和 refresh_token 只用于不同渠道的权限上使用。在登录方面我只指望于 ssl ，防中间人就可以。在前端各总加密都没卵用，要是自身中毒了，反正你卡里余额也不多。哈哈。
2024-04-22 23:38:26 +08:00 回复了 BeUself 创建的主题 程序员 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
@crab 能黑库的，就不是这个用户密码了。
2024-04-22 17:06:30 +08:00 回复了 BeUself 创建的主题 程序员 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
正常，难道你登录时不是使用用户密码？又难道你的 token 又有 IP 限制或一次性的？偷用你的用户密码和 token 区别在那里？
2024-02-21 19:17:33 +08:00 回复了 tlerbao 创建的主题 程序员 “请在企业微信客户端打开链接”,能不能破！ |
微信开发者
Select Language