V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  0o0O0o0O0o  ›  全部回复第 154 页 / 共 161 页
回复总数  3204
1 ... 146  147  148  149  150  151  152  153  154  155 ... 161  
2021-04-14 01:22:11 +08:00
回复了 dzdh 创建的主题 SSL API 接口已经有 HTTPS 的前提下,为什么还需要签名机制?
@palfortime #168 我觉得你说的和楼主提的场景不太一样,不能一概而论,参见 #178,你是有不可信任的客户端的
2021-04-14 00:41:30 +08:00
回复了 dzdh 创建的主题 SSL API 接口已经有 HTTPS 的前提下,为什么还需要签名机制?
提供一个视角:在我这种**过不少客户端的看来,原则就是客户端不可信任,对于客户端来说,ssl pinning 和 sign 都是客户端范畴,都是用来提高**成本,而前者通常很简单,后者可以配合保护和奇技淫巧变得相当相当难。

所以如果可以信任运行环境、没有什么反爬对抗的压力,那楼主提到的这类 api 的签名“无意义”我觉得没问题,防重放之类的逻辑当然是要放到服务端。
2021-04-10 00:21:26 +08:00
回复了 odi 创建的主题 奇思妙想 迫于不堪其扰,我想做一个项目,专门怼一下并夕夕了
关键词:刘宇航
2021-03-31 17:26:11 +08:00
回复了 0o0O0o0O0o 创建的主题 分享创造 试着开放一个免费的微信公众号的 RSS 服务
今天总算超过 5000 个了
2021-03-30 17:32:10 +08:00
回复了 nanmu42 创建的主题 分享创造 DSF - 极简文件服务(Golang),简单的软件解决简单的需求
2021-03-16 11:13:29 +08:00
回复了 0o0O0o0O0o 创建的主题 分享创造 试着开放一个免费的微信公众号的 RSS 服务
@saimax #62

感谢感谢。

由于托管在 github 上,所以最大头的服务器费用反而省了,所以成本上还好;至于法律风险嘛,是由不知疲倦的我手动抄录的,也不牟利,腾讯应该也没法这么霸道

唯一可能造成停止服务的情况是腾讯加大了抄录的难度,这个和使用的人数关系不大,只能说是腾讯生态的趋势,总有那么一天的
2021-03-10 08:15:38 +08:00
回复了 dreamingincode 创建的主题 分享创造 在线搜索 Android 和 GNOME 中的术语翻译!
想起这个 /t/560751
2021-03-05 11:43:52 +08:00
回复了 0o0O0o0O0o 创建的主题 分享创造 试着开放一个免费的微信公众号的 RSS 服务
为什么昨天突然新增了好多 star,发生了什么(°ー°〃)
2021-02-09 21:27:50 +08:00
回复了 metrue 创建的主题 分享创造 叽喳 - 一个简洁的"博客"应用 [送码]
来晚了,看起来很不错
> 在你每天的生活中,一定有不少有意思的片段。把这些片段剪出来,发到网上

剪的过程中又录到了有意思的片段,于是陷入听录音的循环
1 ... 146  147  148  149  150  151  152  153  154  155 ... 161  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3384 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 55ms · UTC 11:27 · PVG 19:27 · LAX 03:27 · JFK 06:27
Developed with CodeLauncher
♥ Do have faith in what you're doing.