cat1879 最近的时间轴更新 cat1879 最近的时间轴更新 |
cat1879V2EX 第 677676 号会员，加入于 2024-02-26 16:30:17 +08:00今日活跃度排名 6609 |
| 请问各位现在还能开到 GCP300 吗？ 问与答 • cat1879 • 2 天前 |
| 免费德国加密网盘 推广 • cat1879 • 38 天前 • 最后回复来自 bluetree2039 | 106 |
cat1879 最近回复了
2 天前 回复了 mrleft 创建的主题 › 区块链 › 不考虑人机认证的问题，区块链技术能实现选举这样的事务吗？ |
那谁能保证你的私钥能被妥善使用，有钱人花钱就能在穷人手上买一大堆的票。
11 天前 回复了 supermama 创建的主题 › 程序员 › 有认证的登陆的网页，如何限制用户的从外网访问网页，只允许部分用户从外网访问 web |
我以前弄类似的，感觉你这个需求和我当年类似。我这个是内网不限制，外网访问时加个扫码或者 auth 的认证。认证的 IP 允许一段时间进行访问
18 天前 回复了 Avafly 创建的主题 › VPS › Oracle 转为收费帐户但只用免费额度还会扣钱吗? |
不扣
18 天前 回复了 YaNanGe 创建的主题 › 宽带症候群 › 有公网 V4 后还需要开 V6 吗？ |
没有 V4 才要 V6 啊
25 天前 回复了 RinHoshizora 创建的主题 › 生活 › 湖北城乡居民养老保险缴费、补缴及子女资助经验分享 |
感觉有点复杂
25 天前 回复了 a1528zhang 创建的主题 › 信息安全 › OAuth 认证机制下，如果 Token 被窃取了是否意味了账号被盗？有办法减轻影响吗？ |
1 、refresh token 有时效性，一般都是两小时失效；
2 、token 要用 app id 和 app secret 来换；
3 、token 应该要结合单个用户再获取一个认证，用这个认证给个用户做授权；
所以理论上 id secret token 这三个都在后台跑，token 在不同站点间交互可能会有泄露；用户认证授权有可能泄露但只对单个用户； 按你的描述我感觉你是不是少了一级，你是直接把 token 当公共参数丢给所有用户作为授权了
2 、token 要用 app id 和 app secret 来换；
3 、token 应该要结合单个用户再获取一个认证，用这个认证给个用户做授权；
所以理论上 id secret token 这三个都在后台跑，token 在不同站点间交互可能会有泄露；用户认证授权有可能泄露但只对单个用户； 按你的描述我感觉你是不是少了一级，你是直接把 token 当公共参数丢给所有用户作为授权了
26 天前 回复了 shiroyuri 创建的主题 › 问与答 › 坐标广东，流量卡求推荐 |
@stevenshawe 可以办副卡共享流量吗
26 天前 回复了 pauluswanggang 创建的主题 › 问与答 › 请问哪个免费的远程桌面软件好用，求推荐！ |
rustdesk rdp
26 天前 回复了 enihcam 创建的主题 › Windows › 哪里可以买到 Windows 11 LTSC？ |
我有企业的授权码，但没法给你。因为是批量的授权
29 天前 回复了 suanbaner 创建的主题 › 服务器 › 有什么好的办法可以自动从 Windows 全量备份 Linux 云服务器的内容 |
duplicati 了解一下，全自动，增量备
Select Language