V2EX › Kilerd 的所有回复 › 第 182 页 / 共 287 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 178 179 180 181 182 183 184 185 186 187 ... 287

❮

❯

2017-01-14 08:52:49 +08:00

回复了 DoraJDJ 创建的主题 › 天黑以后 › 20170114 午夜俱乐部

@Cassandra 然而我还没放假。

2017-01-14 08:51:36 +08:00

回复了 superdotcom 创建的主题 › 问与答 › 求助， hostus 这下把我坑惨了！

paypal 的争议是你想用就用的？？？你以为不用承担后果？

2017-01-13 21:32:12 +08:00

回复了 Osk 创建的主题 › 硬件 › 作死在国产平板上跑 Linux

elementary os

2017-01-13 15:02:51 +08:00

回复了 clarkchen 创建的主题 › 酷工作 › 闪银数据模型组求人----靠谱 Python 开发有那么难招吗？(20k 起)

可惜是北京。跟我现在的技术完全对口啊。

2017-01-13 11:36:28 +08:00

回复了 Newyorkcity 创建的主题 › 问与答 › 寻求各位的建议，编译原理和计算机组成原理该选哪个？

反正这两门都是要学的。

另：楼上那些什么微积分，什么高数不重要的都是不习惯看论文的。
编程不只是用别人的框架或者算法。

2017-01-13 00:40:23 +08:00

回复了 icedx 创建的主题 › 天黑以后 › 20170113 午夜俱乐部

@DoraJDJ 他的 key 就相当于对称加密的密码。他先加密存起来，需要用的时候试图解密，成功就用，不成功就等于没传入这个 cookies 一样，本质都是对称加密。

2017-01-13 00:30:57 +08:00

回复了 icedx 创建的主题 › 天黑以后 › 20170113 午夜俱乐部

@DoraJDJ koa 自己有安全措施就不用折腾了。不安全的话早就发 issue 了。

我刚刚说的那个密文.hmac 是用在 oauth2.0 服务器向站点回送 token 之类的信息所做的安全措施。

2017-01-13 00:22:07 +08:00

回复了 icedx 创建的主题 › 天黑以后 › 20170113 午夜俱乐部

@DoraJDJ 刚刚说的，是 session 或者 cookies 的储存方法。

至于密码怎么在库里面储存，直接用安全的 hash 函数就行。

不要用 MD5 ， SHA1 ！！！
不要用 MD5 ， SHA1 ！！！
不要用 MD5 ， SHA1 ！！！

有能力的直接上 SHA3 ，或者对称加密 AES （这里也不推荐用对称加密，毕竟是可逆的，过不了用户那关）

简单的还是上 SHA3 吧。

不要信 6L 的说法，即使是两层的 md5 都有了彩虹表可以跑了。意义是跟单层的 MD5 一样的。

加盐的方法的话，意义不大，主要是要挑选一个安全的不可逆算法，那么 SHA3 就是最好的选择了。

2017-01-13 00:18:17 +08:00

回复了 icedx 创建的主题 › 天黑以后 › 20170113 午夜俱乐部

https://ooo.0o0.ooo/2017/01/13/5877abcfd22a9.png
https://ooo.0o0.ooo/2017/01/13/5877abcfd3322.png

图片怎么就显示不了呢？？？

2017-01-13 00:17:50 +08:00

回复了 icedx 创建的主题 › 天黑以后 › 20170113 午夜俱乐部

@DoraJDJ
![1.png]( https://ooo.0o0.ooo/2017/01/13/5877abcfd22a9.png)
![2.png]( https://ooo.0o0.ooo/2017/01/13/5877abcfd3322.png)

这是我设计的页面，这两天为了设计几个页面操足了心思。

PS ： LOGO 是小伙伴设计的。不要在意 HTML 的 TITLE 信息， LOGIN 的色调也还没调好。

2017-01-13 00:12:34 +08:00

回复了 icedx 创建的主题 › 天黑以后 › 20170113 午夜俱乐部

@DoraJDJ 登录系统并不难做，我现在为自己的几个项目做一个统一的登录认证服务器，简化版的 oauth2 。

怎么储存的话，用 aes 加密然后 hmac 签名一下就行
密文.hmac

这样既不怕被看到，也不怕被伪造。

可以参考下 Python 的 itsdangerous 这个包
挺好用的

2017-01-12 15:03:02 +08:00

回复了 gseven0312 创建的主题 › 问与答 › 心里长草许久，想组电脑，请各位给些意见

@gseven0312 反正我买了 1060 就不能黑苹果了

2017-01-12 13:48:36 +08:00

回复了 gseven0312 创建的主题 › 问与答 › 心里长草许久，想组电脑，请各位给些意见

对了，黑苹果不要买 10X0

2017-01-12 12:14:04 +08:00

回复了 gseven0312 创建的主题 › 问与答 › 心里长草许久，想组电脑，请各位给些意见

这个板子最高支持 DDR4DDR4 2133

2017-01-12 12:08:58 +08:00

回复了 run2016 创建的主题 › 程序员 › 请教递归，有兴趣同学进啊

按层遍历而已。挺简单的啊。请预习数据结构。😃😃😃