V2EX › GeekGao 的所有回复 › 第 37 页 / 共 151 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 33 34 35 36 37 38 39 40 41 42 ... 151

❮

❯

135 天前

回复了 maowenjie 创建的主题 › 教育 › 太卷了女儿中考 553 只能看职高了

这么卷啊…

135 天前

回复了 showB1 创建的主题 › 程序员 › 规则引擎推荐

轻量级的么，可以考虑一下 google cel

135 天前

回复了 yodhcn 创建的主题 › 程序员 › 有 CORS 还需要 CSRF token 吗？

@yodhcn 怎么没用，为何一定用 cookie ？选择使用其他方式来传递 CSRF 令牌啊：HTTP Header 、URL 参数、Request Body

135 天前

回复了 yodhcn 创建的主题 › 程序员 › 有 CORS 还需要 CSRF token 吗？

首先要明确 CSRF token 的定义：它是一个在服务器端生成并在客户端（通常是通过 HTTP cookie 或 HTML 表单）携带的随机值。当服务器接收到一个请求时，它会检查请求中的 token 是否与服务器保存的 token 匹配。由于这个 token 是在用户登录时生成的，攻击者无法预知其值，因此无法构造有效的 CSRF 攻击

其次要知道 Origin 头是可以被篡改的，而且还有非浏览器环境是可以不遵守同样的 Origin 头规则。

结论，就是依然有必要。

135 天前

回复了 omz 创建的主题 › 买买买 › 各位程序员，想买椅子的来闭坑：西昊 S300 的质量到底有多差

@akiyamaakira 经济下行，更难找到高品质的厂商了。消费群体因收入问题也会降低预期。劣币逐良币继续。

135 天前

回复了 Keppel 创建的主题 › NAS › 最近想折腾一台 nas，是选择成品还是自己组装？

如果不担心能耗费用问题，可以搞个工作站+硬盘 RAID ，比市场的 NAS 性能不知高出哪里去了

135 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 国外的公司也会搞安全感知平台这些看起来没什么用的东西吗？

换句话说：这些概念不是来自国外发达国家吗？为啥不是我们自创的？

135 天前

回复了 zong400 创建的主题 › NAS › 信息化程度低的企业，实现文件集中管理，多人协作是使用 NAS 还是直接金山云盘+wps

没有专职 IT 就用云厂商的服务吧。用云有时候不是为了省硬件钱了，更是因为节省人力成本。