 | plantainV2EX 第 81857 号会员，加入于 2014-11-16 14:48:45 +08:00 |
plantain 最近回复了
2017-09-07 07:06:14 +08:00 回复了 changnet 创建的主题 问与答 关于 HTTPS 的部署问题 |
我刚才测试了一下，https 的页面是可以正常连 ws://开头的 websocket 的服务的（可以通过这个地址测试： https://plantain-00.github.io/ws-tool/）
不过常规的实践是，websocket 连接时发出的请求是 http 协议（可以是 http 或 https，分别对应 ws:// 和 wss://，后者会对通信加密，连接的请求可以携带 cookie、token 等用于身份验证，身份验证失败可以直接断开连接，保证之后的数据帧的安全），之后的双工通信消息则是通过 tcp 来发送的（不涉及 http，也就没有 https 的概念）。
所以没必要那么做，websocket 服务直接使用 wss:// 就好，只会加密 websocket 的连接部分，后面的数据帧是不会加密的。
不过常规的实践是，websocket 连接时发出的请求是 http 协议（可以是 http 或 https，分别对应 ws:// 和 wss://，后者会对通信加密，连接的请求可以携带 cookie、token 等用于身份验证，身份验证失败可以直接断开连接，保证之后的数据帧的安全），之后的双工通信消息则是通过 tcp 来发送的（不涉及 http，也就没有 https 的概念）。
所以没必要那么做，websocket 服务直接使用 wss:// 就好，只会加密 websocket 的连接部分，后面的数据帧是不会加密的。
2017-08-24 07:25:23 +08:00 回复了 sunjourney 创建的主题 Javascript 使用 TypeScript 的小伙伴有没有同感使用 @types 下的外置声明让人毛躁？ |
1、 @types 下的库确实经常 break，所以用的时候要固定版本号
2、 @types 下的库就是社区维护的，流行库用的人多，贡献的人多，也就越完善，小众库用的人少，如果你要用，你也可以完善的啊，例如我就创造了 18 个 @types 库，总不能只索取不付出吧，都是开源的，没人拦着你不能提交 pull request
3、DefinitelyTyped 的 issue 很少有人看，有这时间，PR 都写好了
4、如果提的 PR 还没合并发布，代码里可以先用 any 写，等发布了再更新
5、如果只是简单用到几个方法，可以在 d.ts 文件里做声明，类似于：
declare module "foo" {
export bar():void;
}
2、 @types 下的库就是社区维护的，流行库用的人多，贡献的人多，也就越完善，小众库用的人少，如果你要用，你也可以完善的啊，例如我就创造了 18 个 @types 库，总不能只索取不付出吧，都是开源的，没人拦着你不能提交 pull request
3、DefinitelyTyped 的 issue 很少有人看，有这时间，PR 都写好了
4、如果提的 PR 还没合并发布，代码里可以先用 any 写，等发布了再更新
5、如果只是简单用到几个方法，可以在 d.ts 文件里做声明，类似于：
declare module "foo" {
export bar():void;
}
2017-08-22 18:52:24 +08:00 回复了 Salo 创建的主题 程序员 最近项目前后端分离,想问一下大家趟过的坑。 |
2017-07-29 18:23:42 +08:00 回复了 lemayi 创建的主题 问与答 前后端分离的项目， API 接口如何防止重放攻击 |
标准方法难道不是 https ？
2017-06-15 12:08:49 +08:00 回复了 Felldeadbird 创建的主题 职场话题 公司催工直接打到我家人那里 |
给个提示好避坑啊，或者在类似看准这样的网站发个评价吧。
2017-05-31 08:59:28 +08:00 回复了 ufo22940268 创建的主题 问与答 Graphql 解决什么问题的 |
用来大幅提高接口的灵活性。
缺点是因为默认每个字段一个查询，会默认导致后端性能大幅降低。实际使用时，一般还需要合并查询的一层架构，后端架构需要改。
缺点是因为默认每个字段一个查询，会默认导致后端性能大幅降低。实际使用时，一般还需要合并查询的一层架构，后端架构需要改。
2017-05-22 11:19:59 +08:00 回复了 changwei 创建的主题 职场话题 简历上的社交网站你们一般填写什么？面试官真的会去翻吗？ |
很多面试管官，是临时拉来面试的，让你做自我介绍时，才开始看简历。
2017-04-20 11:59:11 +08:00 回复了 frankynwa 创建的主题 前端开发 各位大神你们好，有好用的 npm 镜像吗？要求：国内访问速度快，且非淘宝域名下的。。。 |
自己搞台服务器作代理？
2017-04-20 11:57:35 +08:00 回复了 frankynwa 创建的主题 前端开发 各位大神你们好，有好用的 npm 镜像吗？要求：国内访问速度快，且非淘宝域名下的。。。 |
向 IT 申请白名单？
Select Language