看作者 github 上是 42 区的,想问一下 42 区怎么没有了呢,还是挺喜欢的.

实习一年算一年吗? ):

这不是 叶良明 吗....

携程和去哪儿现在都已经在做了吧,可以看到一点点的痕迹了已经.话说我也菏泽

哪个部门，前几天面过美团学院的全栈工程师实习，最后一面没过，不知道是否还可以投。

@yuriko 恩恩，可能开始忽略了随机这个概念

@yuriko
会有个问题吧，最后一步都是使用 aes 加密传输，所以这个过程中会传输， data, iv ,key 加密之后的数据， key,iv 会在第一次加密过，但是中间人还是可以得到我的 js 文件，也会破解出我的 key,iv 明文，最后会在对称加密过程中破解出信息明文。
感觉这种可能还没有 rsa 直接加密安全或者效率高吧。
或者你的意思是： key ， iv 不在 js 中，是根据用户填写得到的？
但是无论哪个，还没有直接使用 rsa 效率高的吧。我只是用户名和密码。

@glasslion 看来我把它想简单了

@glasslion 自己目前只是涉及到应用层的东西，应该不会去早密码学相关的轮子，但是会去了解现有轮子的本质。 thx

@konakona 不对，应该是传输的知识加密后的数据，但是对于前端层面来说，用户或者中间人还是可以找到 key ，和 iv 的。

@FrankFang128 恩恩，正在看

@c742435 “不过 https 的公钥是从服务器下发的” ，那这句假如我用现在的这种 aes 方式，每次发送数据之后服务器下发一个新的 key ，这两种方式的区别在于什么。非对称？

@ehs2013 理论上是什么都不会去 100%信任的，所以只能去取舍找个相对安全方式

@c742435 主要是防止中间人抓包，没对 https 有过细节的了解， https 实质也是使用非对称加密吧。

@Septembers
@WalkingEraser 谢谢，去看一下密码学相关的东西