V2EX › lisxour 的所有回复 › 第 35 页 / 共 57 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 31 32 33 34 35 36 37 38 39 40 ... 57

❮

❯

2023-08-28 11:56:18 +08:00

回复了 CNN 创建的主题 › 程序员 › 近视眼，请问蔡司镜片到底值不值得买？

@token10086 我也将近 2k ，我只能说暂时没发现值 2k 的地方。。。

2023-08-26 14:19:03 +08:00

回复了 MegatronKing 创建的主题 › 程序员 › 新一代国产 API 抓包调试工具 Reqable

@wkong #92 我没说白嫖啊，但是楼主这种免费版这么大的限制跟摆明让你付费有区别？

2023-08-26 09:20:46 +08:00

回复了 smlcgx 创建的主题 › Firefox › 为何 bitwarden 能耗这么高？

说得好，我选择 keepass

2023-08-26 09:01:01 +08:00

回复了 MegatronKing 创建的主题 › 程序员 › 新一代国产 API 抓包调试工具 Reqable

像这些基础的东西都只给一两个的限制，吃相是不是太难看了？

https://i.imgur.com/FFFxzjm.png

2023-08-25 17:15:00 +08:00

回复了 hsuehly 创建的主题 › 程序员 › 各位彭于晏们，最牛逼的纯前端加密，欢迎挑战。

@bigha #21 那是楼主写的后端就有问题，假设我一个接口有一个 time 、sign 参数，其余参数加不加密并不是重点

1. time 参数和服务器不能差太多（甚至可以和服务器对时，以便转换成服务器时间）
2. time 参数不能隔太久（以防重放，当然也有 csrftoken 方案，但是这里 time 也是能达到这种效果的）
3. sign 参数是用其他参数计算出来的

这种情况下，你写死了 para 提交，服务器就能判断出来，必须得破解 sign 算法，才能模拟提交

加密这种东西得和后端相辅相成，只在 js 端做没啥意义

2023-08-25 15:31:51 +08:00

回复了 ggp1ot2 创建的主题 › 旅行 › 十一去香港玩是不是一个很弱智的决定？

@woodfizky 跟朋友凑时间旅游，难！

2023-08-25 15:26:10 +08:00

回复了 hsuehly 创建的主题 › 程序员 › 各位彭于晏们，最牛逼的纯前端加密，欢迎挑战。

@tmtstudio 只要网站不需要非常繁重的 js 运算，对于使用者来说，不会有感官上的慢，但在代码层面可能会慢几倍，甚至十几倍都有可能。

2023-08-25 15:22:01 +08:00

回复了 hsuehly 创建的主题 › 程序员 › 各位彭于晏们，最牛逼的纯前端加密，欢迎挑战。

@tool2d #4 一般都用 wasm 做 hash 之类的计算，你就算在 js 层拿到结果没啥用，你不破解算法，你也模拟不了请求

2023-08-25 09:03:46 +08:00

回复了 byaiu 创建的主题 › 程序员 › 看了李跳跳的帖子，我们真的就只能任由腾讯欺负而没有任何挣扎的方式了吗？我们普通人能做什么？

@murmur #6 是的，类似与油猴那种模式，app 只提供功能框架，至于写出什么东西，就管不着了