 |
JasckccV2EX 第 515554 号会员，加入于 2020-11-02 09:39:03 +08:00今日活跃度排名 9530 |
Jasckcc 最近回复了
12 小时 33 分钟前 回复了 ttentau1 创建的主题 › 分享创造 › 我用 Vue 仿抖音的项目此刻登上 github trending 全球榜第一了 |
支持一下，OP 牛逼
斯巴达克斯
5 天前 回复了 giganet 创建的主题 › 软件 › 今天把 Notion 删了 |
Obsidian + 阿里云 OSS ，目前还不错
8 天前 回复了 xiaopanglian 创建的主题 › 设计 › 一个好的简约博客大概是什么样的呢？ |
博客现在一般在哪搭建？ 都是从 0 开始撸代码？
8 天前 回复了 392039757 创建的主题 › 随想 › 最近对很多事情都没有感觉了 |
我现在游戏玩不动了，找对象没动力，事业也就那样了，看不到未来。
8 天前 回复了 loyan666 创建的主题 › 程序员 › 大容量 Git 托管商推荐 |
肯定自己建
8 天前 回复了 xhatt510 创建的主题 › 程序员 › 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
@Seria MD5 已经过时了，不推荐使用
8 天前 回复了 xhatt510 创建的主题 › 程序员 › 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
正常的登录逻辑：校验 token -> 检验缓存是否存在用户 -> token 续期 or 省略 -> 拦截器放行 -> 查询用户是否存在 -> RSA 解密前端密码 -> 得到初始密码 -> 哈希再次加密密码(可考虑加盐) -> 匹配数据库密码 -> 缓存用户 -> 返回 token 以及用户信息。
Select Language