V2EX › ooTwToo 的所有回复 › 第 30 页 / 共 64 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 26 27 28 29 30 31 32 33 34 35 ... 64

❮

❯

2016-10-19 10:30:34 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

@alouha 对，客户端。你可以再改变一下验证规则，增加一下破解难度。
比如： UA 、 Referer ；再将 sign 算法更改一下，我看乐视 API 的做法是：将 secretkey 之外的公共参数升序排序，然后再 MD5 ，这样增加了爬虫的成本。

接触这方面不久，经验不足，如有见解，欢迎言论。

2016-10-19 09:04:24 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

@bwangel 是的，客户端和服务器约定好的。

2016-10-19 00:21:39 +08:00

回复了 Priest 创建的主题 › 推广 › 抽奖送苹果喽！

2016-10-19 00:02:10 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

@Lpl QAQ 优雅算不上，只是每个请求都要这样重复很蛋疼…

2016-10-18 23:55:07 +08:00

回复了 Lpl 创建的主题 › 程序员 › get 请求到的数据如何能不被别人扒下来

客户端：
- 往 header 里面增加一个 sign ，算法可以是： MD5(secretkey+ timestamp)。
- 往 header 里面增加一个 timestamp 。

服务端：

- 验证 timestamp 有效性（一般早于服务器时间 10 分钟左右）
- 验证 sign 有效性（ MD5(secretkey+ timestamp)）

以上，个人经验。

2016-10-18 22:44:26 +08:00

回复了 wsph123 创建的主题 › 分享创造 › 🔨锤子博客，基于锤子便签的博客程序 ✧~ﾍ|･∀･|ﾉ*~●

@arnofeng 数据会同步在 GItHub 。

2016-10-18 22:38:33 +08:00

回复了 grayon 创建的主题 › 锤子手机 › Smartisan M1/M1L 值得买吗

感谢一楼！

期待黑色结果来了个屎黄色。 holy shit!

2016-10-18 22:33:13 +08:00

回复了 wsph123 创建的主题 › 分享创造 › 🔨锤子博客，基于锤子便签的博客程序 ✧~ﾍ|･∀･|ﾉ*~●

与 smartisan m3 同步上线！赞赞赞！

2016-10-18 12:29:11 +08:00

回复了 murmur 创建的主题 › 前端开发 › 2016 年做前端开发是什么体验？混乱+开倒车，这是我的体验

A ：什么年代了还在学 jQuery ？用 Vue 、 React 吧！
B ：为什么？
A ：不知道，感觉很牛逼。。