V2EX › whosesmile 的所有回复 › 第 18 页 / 共 19 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 10 11 12 13 14 15 16 17 18 19

❮

❯

2015 年 4 月 20 日

回复了 feifeixiaoyatou 创建的主题 › 酷工作 › 海外工作机会网页游戏开发 JavaScript 全栈攻城狮 (年薪 20-40 万)

菲律宾。。。你这要是欧美，我肯定挤破头去报名哈哈

2015 年 4 月 17 日

回复了 whatisnew 创建的主题 › iOS › 有没有什么思路可以防止伪造请求

@whatisnew 微信获取access_token的时效性是2小时，他要求服务器端做分发机缓存这个token，如果不做缓存，每次都访问微信服务器，它是有次数限制的，会拒绝访问的。从这个角度出发，其实你也可以评估一个合理的上限，然后拒绝服务，不过毕竟微信只提供认证，它没有具体业务，因此比较容易，至于其他的新版的SDK也都有上限限制的。

2015 年 4 月 17 日

回复了 whatisnew 创建的主题 › iOS › 有没有什么思路可以防止伪造请求

我自己感觉也是无解，这就是游戏外挂，所有数据都合法，能想到的也是通过用户行为分析了。

2015 年 4 月 17 日

回复了 whatisnew 创建的主题 › iOS › 有没有什么思路可以防止伪造请求

@11 楼主的意思貌似是说不是中间人劫持，而是用户故意分析自己的数据，然后去伪造人工行为发送数据，举例就是通过浏览器插件来分析html代码之后，购买火车票的方法是没法避免的。

2015 年 4 月 17 日

回复了 whatisnew 创建的主题 › iOS › 有没有什么思路可以防止伪造请求

@whatisnew 我明白你的意思了，但是不太懂你具体要做什么？类比微信、支付宝的某个业务，你可以举个例子么？

2015 年 4 月 17 日

回复了 whatisnew 创建的主题 › iOS › 有没有什么思路可以防止伪造请求

不太理解单独 token更容易伪造是什么意思？

常见的思路都是form表单提交的时候同时提交token, token生成的机制是这样：
服务器端设置一个任意的字符串作为秘钥，简称为secretkey, 然后将用户的某个不可变信息+secretkey做md5或者sha加密，然后服务器接收到请求的时候，自己算一次，然后匹配这个token是否一致，如果你觉得依然不够安全，就将token在做一个时效性。

前提是你的secretkey一定要足够安全。

2015 年 4 月 16 日

回复了 Kathymomo 创建的主题 › 酷工作 › [北京] [况客科技 - 量化投资] 招聘 JS/Node.js 全端工程师 30-40W/年

写在前面: 我性格多疑，会把陌生人假定成坏人，然后再去鉴别好人。。。

我觉得楼主不够大气，如果你做3个人的事情，可以这么要求，如果你打算做30个人的事情，你的介绍就有点咄咄逼人了。
因为你技术很好，看了这个介绍之后，我会想如果我过去会不会天天被批斗鄙视？因为你把路都铺垫好了，这些工作如果让你来做，轻车熟路，可能真的非常容易，可是对我来说就会有挑战，而如果我也是轻车熟路，那我肯定会要求更高的职位和更好的待遇了，而不是去你那做一个执行者。

2015 年 4 月 7 日

回复了 redf 创建的主题 › 酷工作 › 前端工程师会不会在意公司的这些...

作为前端，我只能说对前端要求真低。。。

2015 年 3 月 25 日

回复了 crowcheng 创建的主题 › 职场话题 › 今天接到企鹅 hr 电话，让我把现在的薪资单从网银拉出来发她邮件，这靠不靠谱？

@crowcheng 12年好像，18K平薪，面试流程反复拖了我1个月多，搞得我脾气上来了就拒了，一个多月给个平薪，折腾啥啊我

2015 年 3 月 25 日

回复了 crowcheng 创建的主题 › 职场话题 › 今天接到企鹅 hr 电话，让我把现在的薪资单从网银拉出来发她邮件，这靠不靠谱？

几年前接过企鹅微云的HR要求也这样，他们是依照你现有的工资水平来给判定薪酬的加薪幅度，或者判断你所描述的现有工资是否属实，说白了，还是觉得你不够NB，所以最后Offer发下来，被我潇洒的拒了...

2015 年 3 月 23 日

回复了 Skyriderr 创建的主题 › 酷工作 › [南京？] 根号三网络， 10-25k，不抄袭的良心产品诚聘 iOS 工程师， Node.js 开发，设计主管，具体报酬计算方式见内，优异的薪水与有非常有挑战性的、你从未做过的产品

能力越强的人换工作越慎重，考虑的因素越多，因为能力强他现在的待遇肯定也不差，所以如果你这么写招聘，有点阅历的基本都无视了；换工作是看HR画饼吗？是看见这些美味的饼就相信了，然后冲动了？

当年我年纪大了，可能有代沟，过了那个年纪了。。。

2015 年 2 月 10 日

回复了 jacob 创建的主题 › 问与答 › 有人愿意参与一下，我设计了 3 个心理问题。捂脸。

1.天灾或磁场之类的气候有变动
2.好心人让我赶紧走
3.赶紧走开，有危险

2015 年 2 月 4 日

回复了 lenka99 创建的主题 › 酷工作 › [北京] 求 Angular js 前端工程师

工资有点低，不过我可以做兼职，老板考虑不？
嘿嘿，ng那些东西不像jquery，框架搭建起来都是MVVC，照葫芦画瓢，新手培训下就可以用了，不需要知其然还要知其所以然

2015 年 2 月 2 日

回复了 lcj2class 创建的主题 › 程序员 › 你们写一篇技术博客大约需要多久

台上10分钟，台下10年功。

写东西如果真想认真，不可能快，2个小时就能写完的文章，有可能需要花费2周去看资料琢磨透彻，而如果你真的只花了2个小时看资料，通常有两种可能，要么太水，要么坐等被打脸。

2015 年 1 月 19 日

回复了 Kilerd 创建的主题 › Python › Python Web 框架的选择

@shiny ES6标准化了generator了也，看看koa框架可以，我也正在看，然后安装iojs，基本实现了标准化的generator，node的话要加启动参数。

我推荐Flask，如果是全新手，上手有难度，但是这种东西是一通百通，反过来你一上来Django，可能很顺，但是最后可能其实啥啥都不知道。。。

2014 年 12 月 31 日

回复了 rightcapital 创建的主题 › 酷工作 › [北京]互联网金融初创前端 angular 后端 php+mysql 10-30k

看了下服务器响应头，Web服务器是在AmazonS3，静态服务器是upayun，网页压缩了空格和换行，我以为只有一般只有node这么干。。。

2014 年 12 月 15 日

回复了 zckj 创建的主题 › 酷工作 › 北京朝阳望京求以一敌五的优秀前端 JS 研发

你这么介绍没意思啊，公司做什么的，什么规模，下一步发展，优点和缺点，福利之类的都要谈谈吧。。。

2014 年 12 月 10 日

回复了 xyc 创建的主题 › 骑行 › V2 上有骑友吗？来晒晒自己的单车吧。

改装电动风行412，哈哈

1 ... 10 11 12 13 14 15 16 17 18 19

❮

❯