456vv's recent timeline updates 456vv's recent timeline updates |
456vvV2EX member #120002, joined on 2015-06-01 17:54:43 +08:00 |
| chrome 插件和页面变量共享传输 JavaScript • 456vv • Mar 17, 2016 |
456vv's recent replies
May 19, 2024 Replied to a topic by foxthree › 程序员 › go web 的水平现在开始云原生的话还有搞头吗？ |
招聘者还停留在 PHP+MySQL ，要招 Go 的公司也是要大牛全能。
Apr 23, 2024 Replied to a topic by BeUself › 程序员 › 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
@lidongyooo 讲个加密的 Base64 方法给他们学学
Apr 23, 2024 Replied to a topic by blueeon › 程序员 › 试验结束！开源项目一个月得到了 447 个 star！ |
前端用户还是很多的，来点内核的东西，看看你的 star 多少！
Apr 23, 2024 Replied to a topic by BeUself › 程序员 › 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
@jinlliming2 登录后依然存留用户密码是不对的，后转为 token 没有时效也不对。要是 token 与明文密码无区别，惟一只是增加了技术门槛，对攻击者来说有什么区别！ session_token 和 refresh_token 只用于不同渠道的权限上使用。在登录方面我只指望于 ssl ，防中间人就可以。在前端各总加密都没卵用，要是自身中毒了，反正你卡里余额也不多。哈哈。
Apr 22, 2024 Replied to a topic by BeUself › 程序员 › 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
@crab 能黑库的，就不是这个用户密码了。
Apr 22, 2024 Replied to a topic by BeUself › 程序员 › 逆天！干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去 |
正常，难道你登录时不是使用用户密码？又难道你的 token 又有 IP 限制或一次性的？偷用你的用户密码和 token 区别在那里？
Feb 21, 2024 Replied to a topic by tlerbao › 程序员 › “请在企业微信客户端打开链接”,能不能破！ |
微信开发者
Select Language