V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  FengMubai  ›  全部回复第 8 页 / 共 22 页
回复总数  437
1 ... 4  5  6  7  8  9  10  11  12  13 ... 22  
@luckykelan 你在客户端运行时生成一个对称密钥, 把密钥用服务端公钥加密发过去, 然后接口数据都用对称加密 (不如直接用 https
169 天前
回复了 xinmans 创建的主题 生活 家用直饮水大家如何解决?
@xinmans #11 农村的水井不好. 井不够深, 农药化肥下渗, 华北平原还有海水倒灌
169 天前
回复了 bigbigeggs 创建的主题 Web Dev 接口防重放 是不是存粹的脱了裤子放屁?
@bigbigeggs #69 客户端生成一对公私钥, 用私钥签名
177 天前
回复了 ruoyutx 创建的主题 Android 大佬們,請推薦一款安卓模擬器
我想找一个除蓝叠以外的支持 hyper-v 的模拟器
177 天前
回复了 peyppicp 创建的主题 NAS 绿联公众号发布致歉信
不来个红豆泥私密马赛?
183 天前
回复了 tf141 创建的主题 知乎 知乎现在不登陆已经无法查看全文了
@fiendo 知乎质量不如弱智吧
184 天前
回复了 qwertyzzz 创建的主题 健康 你们身体都有哪些慢性病(缺陷)
上班不到一年, 多了以下疾病: 甲状腺结节, 肺结节, 肾囊肿, 前列腺增生
184 天前
回复了 yangxin0 创建的主题 互联网 腾讯真是吃饱了没事儿干了吗?
腾讯没做工具软件: 只会抄游戏骗氪, 对社会毫无贡献

腾讯做了工具软件: 抢小开发者饭碗
@hero1874 机锋早凉了
右键地址栏->总是显示完整 url
185 天前
回复了 Unlikely 创建的主题 Linux Linux 文件系统为什么不做回收站功能?
引用 sudo 的话,

> (1)尊重他人隐私。
> (2)输入前,再三斟酌。
> (3)能力越大,责任越大。
188 天前
回复了 xcoders 创建的主题 问与答 空气循环扇是不是智商税?
家里用不到,办公室才有用
188 天前
回复了 angeni 创建的主题 程序员 请教下前端加密的安全问题
如果是固定盐, 不安全. md5 也不行, 换 sha256

你这种签名叫 HMAC, 需要 key 保密. 可以每次会话 (甚至是请求) 生成一个随机 key, 通过公钥加密发送给后端, 并用返回值确认

更好的方法是用客户端生成的私钥 (不用每次都发送 key 了) 签名

refer: https://developer.mozilla.org/zh-CN/docs/Web/API/SubtleCrypto/sign
@FengMubai "你"知道我的密码明文, 也知道我的用户名, 我可以认为"你"有能力去其他网站尝试登录我的账号
我放弃说服哈希更安全了. 换个思路, 我想说, 密码(口令)明文是隐私, 不应该让服务端知道的隐私
谷歌那个软件很烂, 我用的微软的 authentic 注册的
https://i.mji.rip/2024/05/15/d2d995ca17af77625a9c275152b535c3.md.png

Android 可以, 安卓不确定
199 天前
回复了 mfsw 创建的主题 Windows windows 11 ,如何把 115 浏览器最小化到系统栏?
1 ... 4  5  6  7  8  9  10  11  12  13 ... 22  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3149 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 43ms · UTC 13:59 · PVG 21:59 · LAX 05:59 · JFK 08:59
Developed with CodeLauncher
♥ Do have faith in what you're doing.