V2EX › javalaw2010 的所有回复 › 第 2 页 / 共 19 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 19

❮

❯

38 天前

回复了 a1528zhang 创建的主题 › 信息安全 › OAuth 认证机制下，如果 Token 被窃取了是否意味了账号被盗？有办法减轻影响吗？

这套流程是没问题的。鉴权跟账号安全是两个场景。

首先你要保证信道的安全，保证 token 的传输过程中不会被截获。那么此时 token 被截获的场景要么就是用户的设备被黑客控制了，要么就是你们的服务端被黑客控制了，而如何防止这两种情况的出现又都是别的话题了。

其次，refresh token 应该是一次性的，用完就丢了。

然后，你可以做一些风控，来弱化盗号的影响，比如限制登录的设备个数，举例限制 2 台设备，第 3 台设备登录后，要主动失效签发给第一台设备的所有 token 。比如 token 和 ip/地区/设备指纹绑定，不符合则认为是无效的 token 。比如引入二因素认证等等。

44 天前

回复了 Edgeworth 创建的主题 › 问与答 › 二手手表适合拿来送礼物吗？

不合适。

54 天前

回复了 blackshh 创建的主题 › 职场话题 › 马上要毕业了，还没和媳妇说

找个中介问一下，现在政策上比较宽松，找个高新技术企业赶紧续上应该问题不大。高新技术企业未必是大公司，我们公司总人数不足 10 人也顺利申请了高新技术企业。

毕业的问题对家庭实话实说，没必要藏着掖着，对家庭对自己都不好。回老家的话基本就创业一条路子，建议先找个工作续上再慢慢规划未来。

老婆灵活就业不是个好策略，人脉比较广也有口碑的话，看看能不能找些同道一起搭个草台班子以公司身份对外接业务，慢慢做大做强。

57 天前

回复了 catscan 创建的主题 › 问与答 › 还在学生时代压力大得有点受不了，到了中年真不知道会不会信仰一跃了

工作有啥不好找的，只是说不好找专业对口的高薪工作。超市收银，仓库码货，餐馆端盘，怎么着人也饿不死。解决温饱之后，你再谈什么梦想啊希望啊之类的才有可能，不要心急，徐徐图之。

有了家庭之后，合理的家庭环境应该是互帮互助的，互相扶持鼓励，日子有才可能走的长远，房贷车贷量力而行，不必眼红其他家庭住大别墅开豪车，家家有本难念的经，别人家有别人家的问题，经济问题反而不是什么大问题。

64 天前

回复了 zy445566 创建的主题 › 生活 › [求助]家里遇到老鼠了

如果自己一直搞不定就找灭鼠公司吧，之前租的房子也是进老鼠了，找的灭鼠公司，上面把家里都翻过了，还根据爪印分析了老鼠的行动轨迹，把所有可能的洞口都封起来了。

70 天前

回复了 winterbells 创建的主题 › 职场话题 › 老板天天不知道急什么东西

你们差一个中间沟通的产品经理，先做什么再做什么，什么紧急什么不紧急，什么能做什么不能做，这些事没人沟通就变成了老板瞎指挥。

72 天前

回复了 libasten 创建的主题 › 微信 › 你们觉得微信还能活几年？

微信现在是一个巨无霸应用，社交、支付、生活于一体，要在三个方面同时击败微信确实是一个很大的挑战。我觉得最有可能的还是国内的手机厂家联手起来搞一个类似于 imessage 的应用才有可能，预置，免注册登录，和系统深度集成，并且也提供单独安装的版本，跨平台，方有一战之力。

72 天前

回复了 sir283 创建的主题 › 职场话题 › 离职半个月，发小想让我去他们公司做研发。

8k ，我老家 18 线小县城村里招电焊工就这个价，offer 你接了随便干，他敢给你有啥不敢接的。