cat1879 最近的时间轴更新 cat1879 最近的时间轴更新 |
cat1879V2EX 第 677676 号会员，加入于 2024-02-26 16:30:17 +08:00今日活跃度排名 25682 |
| 请问各位现在还能开到 GCP300 吗？ 问与答 • cat1879 • 53 天前 |
| 免费德国加密网盘 推广 • cat1879 • 89 天前 • 最后回复来自 bluetree2039 | 106 |
cat1879 最近回复了
4 天前 回复了 TestOPS 创建的主题 › 职场话题 › 大家好，关于我转行矿工的生活 |
厉害了，矿工也很难进去啊。竞争好激烈
27 天前 回复了 TossPig 创建的主题 › 职场话题 › 到底什么是国产化系统，我注册个公司， clone 一个 debian 发行一下算不算国产化系统？ |
只要改好图标，并且必须不开源。那必须得算纯自主啊
46 天前 回复了 devli 创建的主题 › 宽带症候群 › 2024 年，虚拟平台 All in one ，家用选 Esxi 还是 pve？ |
我用 esxi 感觉方便一点。不过 pve 没有试过
48 天前 回复了 x97bgt 创建的主题 › 旅行 › 准备辞职躺平一段时间，有什么好地方推荐去玩的吗？ |
你躺平就算了，还要我这个牛马给你推荐如何享受生活？
53 天前 回复了 mrleft 创建的主题 › 区块链 › 不考虑人机认证的问题，区块链技术能实现选举这样的事务吗？ |
那谁能保证你的私钥能被妥善使用，有钱人花钱就能在穷人手上买一大堆的票。
62 天前 回复了 supermama 创建的主题 › 程序员 › 有认证的登陆的网页，如何限制用户的从外网访问网页，只允许部分用户从外网访问 web |
我以前弄类似的，感觉你这个需求和我当年类似。我这个是内网不限制，外网访问时加个扫码或者 auth 的认证。认证的 IP 允许一段时间进行访问
69 天前 回复了 Avafly 创建的主题 › VPS › Oracle 转为收费帐户但只用免费额度还会扣钱吗? |
不扣
69 天前 回复了 YaNanGe 创建的主题 › 宽带症候群 › 有公网 V4 后还需要开 V6 吗？ |
没有 V4 才要 V6 啊
76 天前 回复了 RinHoshizora 创建的主题 › 生活 › 湖北城乡居民养老保险缴费、补缴及子女资助经验分享 |
感觉有点复杂
76 天前 回复了 a1528zhang 创建的主题 › 信息安全 › OAuth 认证机制下，如果 Token 被窃取了是否意味了账号被盗？有办法减轻影响吗？ |
1 、refresh token 有时效性，一般都是两小时失效；
2 、token 要用 app id 和 app secret 来换；
3 、token 应该要结合单个用户再获取一个认证，用这个认证给个用户做授权；
所以理论上 id secret token 这三个都在后台跑，token 在不同站点间交互可能会有泄露；用户认证授权有可能泄露但只对单个用户； 按你的描述我感觉你是不是少了一级，你是直接把 token 当公共参数丢给所有用户作为授权了
2 、token 要用 app id 和 app secret 来换；
3 、token 应该要结合单个用户再获取一个认证，用这个认证给个用户做授权；
所以理论上 id secret token 这三个都在后台跑，token 在不同站点间交互可能会有泄露；用户认证授权有可能泄露但只对单个用户； 按你的描述我感觉你是不是少了一级，你是直接把 token 当公共参数丢给所有用户作为授权了
Select Language