SteveWoo 最近的时间轴更新
SteveWoo

SteveWoo

V2EX 第 203768 号会员,加入于 2016-12-01 01:31:19 +08:00
SteveWoo 最近回复了
23 天前
回复了 wenzaiquan199 创建的主题 问与答 为安全问题,早上公司热烈讨论
产品最终是要交给金融、政企行业去用的话, 是不允许敏感信息 [明文] 的。https ( tls )实现传输的安全。

请求过程随着项目迭代,后续可能经过很多层,前端的请求拦截, 后台 tls 代理的透传后都可以获取明文,增加了风险。

另外,你还可以建议测试人员测试后台日志输出,敏感信息要脱敏打印。
《架构整洁之道》:深入了解业务,技术上先别管那么多,不管细节直接开撸。比如:就在 main 函数里把核心业务逻辑全实现了, 最多持久化就写个本地文件。
先入为主的想向上管理要不得。

你只需做,事事 及时 简单 清晰 的 反馈进度 和 需要的资源。
92 天前
回复了 luffy 创建的主题 程序员 写代码可能会经历的几个历程
造了那么多轮子,自己不过是别人的轮子
不可能了,尤其是国外的文章不适合国情。 去 android 上把微信的白名单关了,微信去后台都收不到消息的。 国产厂商默认把微信加白名单,如果你们有实力去跟厂家谈谈。
你要用 GET 还 HTTP 我也没有办法
怎么个养老法
99 天前
回复了 dzdh 创建的主题 NGINX 如何方便优雅的管理 1w+个 HTTPS 证书
@dzdh 好使。
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1281 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 29ms · UTC 23:38 · PVG 07:38 · LAX 16:38 · JFK 19:38
Developed with CodeLauncher
♥ Do have faith in what you're doing.