首页   注册   登录
 Kontinue 最近的时间轴更新
Kontinue

Kontinue

V2EX 第 162943 号会员,加入于 2016-03-11 21:06:14 +08:00
Kontinue 最近回复了
5 天前
回复了 herich 创建的主题 程序员 反感同事写的代码怎么办?
我也觉得封装挺好的。。。总比我现在这个 spring boot 项目,controller 里几百行业务代码看的舒服。。。
这就说明你整体的消费水平高,吃饭逛街一次得几百吧,一礼拜两次好了,一个月就几千去了,买衣服或者其他大件又是几千,加上日常开销,还能剩啥= =
正常操作,我司合同上的工资是社保缴纳基数,实际工资按 offer 发,公积金按 offer 工资交
之前博客中的总结。
-------
这边还想提一下 HTTPS。之前看到一则知乎上的提问:[使用了 https 后,还有必要对数据进行签名来确保数据没有被篡改吗?]( https://www.zhihu.com/question/52392988)

总结一下就是:

API 签名保证的是应用的数据安全和防篡改,并且可以作为业务的参数校验和处理重放攻击。

HTTPS 保证的是运输层的加密传输,但是无法防御重放攻击。

换句话说,HTTPS 保证通过中间人攻击抓到的报文是密文,无法或者说很难破解。但仍然可以将报文重发,形成 DDOS。同时,如果不签名,只用 HTTP 简单认证,通过抓包,直接可以获取到 Authorization,就可以随意发起请求了。因此最安全的方法就是结合 HTTPS 和 API 签名。
ublacklist
27 天前
回复了 v2byy 创建的主题 程序员 感觉一眼看到了十年后的自己
@pilgrim_kevin 那不买房人家不愿意结婚呢,感觉现在买房都是为了一个交代,基本朋友打算结婚了就都开始买房了
31 天前
回复了 fyxtc 创建的主题 程序员 各位,你觉得你合群吗
技术上不合群哈哈哈,平时还行。同事很多非科班的, 感觉在开发思想和理念上不合。。。
31 天前
回复了 xiaoming1992 创建的主题 程序员 为什么会“学不动”呢?
@leekafai 很就道理了,学新东西没有环境和需求,只跑 demo 太累了
32 天前
回复了 slamJay 创建的主题 杭州 明年想去杭州,老哥们怎么说?
@ggcleyang 杭州人表示赞同,能有能力在一线城市站稳脚跟的也不会来 bb 了,最终不都是一个妥协的结果。
基建跟北上广比,那不是扯淡吗?物价我觉得也就那样吧,再说如果能进一个像样点的公司,一般也都有餐补的。杭州买房落户比上海容易吧,房价现在是有点高,但至少作为程序员咬咬牙还是能买下的。至于 996 不也看自己选择吗,你愿意时间换钱那就去吧,不愿意逃离互联网不就行了。。。
42 天前
回复了 vevlins 创建的主题 程序员 web“全干”工程师职业发展和跳槽难度?
现在很多都是大类招的,title 软件工程师,进去需要你干啥干啥。。。
关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1154 人在线   最高记录 5168   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.3 · 9ms · UTC 00:23 · PVG 08:23 · LAX 16:23 · JFK 19:23
♥ Do have faith in what you're doing.