V2EX › datoujiejie221 的所有回复 › 第 10 页 / 共 12 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 12

❮

❯

2021 年 11 月 16 日

回复了 deep89381 创建的主题 › 问与答 › 迫于个保法，需要对 api 数据加密。想开发一套加密网关，有什么好的轮子推荐吗？

实现起来也很简单,golang 的话 gin 写个 middleware 也很快,java 拦截器里实现也快
研究过客户端的逆向，现在除了 flutter 不好逆向外，其他很快就可以逆向出密钥了，就像 4 楼所说，加密只是增加破解时间。

2021 年 10 月 3 日

回复了 Leviathann 创建的主题 › 生活 › 从来没办过任何业务的光大银行近三个月每个月月初都会给我发一条催还信用卡欠款的短信，这是诈骗吗

假基站发的？

2021 年 9 月 28 日

回复了 V9NN 创建的主题 › 问与答 › 更换新手机之后，银行 APP 都强制要求刷脸怎么办？

只是查余额转账还信用卡的话可以用云闪付

2021 年 9 月 27 日

回复了 Jione 创建的主题 › Android › 请问各位大佬--免邀请码下载 app 是怎么实现下载人和上级绑定的 app 安装后打开不用输入邀请码就知道上级?

建议先抓个包然后根据参数分析一下

2021 年 9 月 15 日

回复了 Pogbag 创建的主题 › Apple › 在京东购买 iPhone13 送一年 apple care+

苏宁送两年

2021 年 9 月 10 日

回复了 palemoky 创建的主题 › 问与答 › 本机起服务调试，还会建立 TCP 连接吗？

装个 wireshark 抓 loopback 的包

2021 年 6 月 16 日

回复了 naijiyuh 创建的主题 › Apple › 微信阻止 iPhone 进入锁屏状态

有可能是朋友圈的小视频阻止了锁屏

2021 年 6 月 7 日

回复了 godblessumilk 创建的主题 › 浏览器 › 大家认为浏览器会加入一些新特性防止前端代码被逆向吗

iOS appstore 的包也是对代码加密的啊，但是照样可以通过砸壳的方式分析，只要代码跑在客户端，就有被分析的可能。
只要接口可以被公网访问，就有安全风险，所以最主要的还是需要后端去做安全方面的防护。

2021 年 5 月 11 日

回复了 LeeReamond 创建的主题 › 问与答 › 关于国内腾讯，阿里等等互联网公司的主流业务全都不使用 jwt 做鉴权的一些思考

我感觉 jwt 最合适的场景是开放平台，开发平台向三方应用颁发应用颁发 jwt token,token 中的 payload 携带用户 id，应用权限等信息，这样只需要验证 token 的签名就能做好用户对个接口的访问权限。
比如 a 应用有 profile,email 的权限，而用户使用 a 应用的时候只同意了 profile 的权限，这样服务端颁发的 jwt token 的权限列表中就不包含 email，那么 a 应用就算在 token 的 payload 增加了 email 权限，但是由于签名的存在，篡改是不生效的，而且还减少了服务端通过数据库验证 token 权限的操作。

2021 年 5 月 11 日

回复了 zxCoder 创建的主题 › 问与答 › js 火是因为浏览器都内置了 js 引擎吗？那如果出个新的语言 pythonScript，然后浏览器也能执行，能火吗

以前的 flash 算不算？

2021 年 3 月 4 日

回复了 kuanos 创建的主题 › macOS › mac 版的 QQ 巨卡

之前经常无响应后面把 QQ 缓存全清了就好了

2021 年 2 月 25 日

回复了 xingshu1990 创建的主题 › 问与答 › 如何避免微信中 PDF 以及文件过期失效

移动的和彩云支持备份微信文件，不过需要手动选择

2020 年 12 月 20 日

回复了 black11black 创建的主题 › 问与答 › Windows 操作系统中， Chrome 有没有办法读写硬盘文件？

这不就是 chrome app 么，好像都被谷歌放弃支持了