V2EX › lshero 的所有回复 › 第 34 页 / 共 137 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 30 31 32 33 34 35 36 37 38 39 ... 137

❮

❯

2019-07-18 17:29:30 +08:00

回复了 coolworker 创建的主题 › 问与答 › 找陪练，丢人不？

不丢人然而练完后不怎么开车又忘记怎么侧方停车的了

2019-07-17 11:26:42 +08:00

回复了 kukumao 创建的主题 › Chrome › chrome 怎么才能获取用户的硬件信息？网卡 mac 号或其他硬件码

chrome 里面安装插件设置一个特殊的 cookie

2019-07-16 23:57:13 +08:00

回复了 GGGG430 创建的主题 › 问与答 › 请教接口 signature 的问题

@danmu17 业务上吃几次亏就了解了

2019-07-16 14:28:55 +08:00

回复了 xingyue 创建的主题 › 杭州 › 杭州图书馆读者证密码明文保存？

@niubee1 不限制密码文本输入大小，不考虑哈希相关函数处理多个并发请求的大文本占用的服务器资源？

2019-07-16 12:43:31 +08:00

回复了 GGGG430 创建的主题 › 问与答 › 请教接口 signature 的问题

反爬虫和签名的安全性真的没关系
你需要的是限制客户端账号的访问频率、增加识别是否为人类的验证码、数据中隐藏陷阱并吐出脏数据

2019-07-16 12:02:58 +08:00

回复了 GGGG430 创建的主题 › 问与答 › 请教接口 signature 的问题

彩虹表都是针对于常见密码制作的，urlencode 后请求参数这些光&符号和=号就已经不符合一堆彩虹表的制作习惯了。

一般 md5 前会约定秘钥(salt) 才是决定接口是否安全的因素之一，一般的 salt 可能是约定好的字符串也肯能是请求头中的某个参数
客户端和服务端会约定参数中加入时间戳，超过一定时间窗口的请求会被服务端丢弃的。
而且有些接口会让你添加一些随机字符串防止相同参数相同请求生成的签名重复

接口使用签名保护接口核心就是需要保护秘钥不泄露，其次才是考虑如请求重放服务端是否需要考虑幂等性之类的至于彩虹表压根不会在考虑范围

2019-07-14 17:08:00 +08:00

回复了 xingyue 创建的主题 › 杭州 › 杭州图书馆读者证密码明文保存？

去 CNVD 提交一波？

2019-07-14 12:12:48 +08:00

回复了 treelion 创建的主题 › 分享发现 › TB 真的会盗取用户的信息进行大数据推荐分析，不是曾经的网络传说录音

广告联盟的共享 cookie，广告投放时圈选的用户画像，之前搜索浏览其他商品的相关推荐都可能命中
不过你说的彩妆在淘宝又没有官方店铺，淘宝直接推荐的是个人店吗？

2019-07-13 14:46:46 +08:00

回复了 ech0x 创建的主题 › iPhone › Face ID 被我摔坏了，修理价格要多少钱？

过保后只修理过进水机器 Face ID 和屏幕一起坏的，屏幕修好了 Face ID 貌似要换主板所以就坏着用吧。

2019-07-12 09:54:28 +08:00

回复了 constructor 创建的主题 › 问与答 › 收到两条短信以 [mt] 和 [CMtel] 开头，有时也会收到乱码短信，它们是干什么的？

telegram 的验证码都不认识了?