V2EX › VeryZero 的所有回复 › 第 10 页 / 共 18 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 18

❮

❯

2022-01-05 16:15:46 +08:00

回复了 sivacohan 创建的主题 › 分享发现 › ApiFox 获得 preA 轮 3000 万融资

不是我不支持国产软件，尝试用过一段时间。

但是真的没发现跟 postman 有什么区别。

apifox 有的，postman 都有，postman 没有的，apifox 照样没有。

最大的感受就是比 postman 快，仅此而已。

2021-12-12 10:54:22 +08:00

回复了 tcai111 创建的主题 › Apple › 纠结是给 mba 配外接显示器还是直接买 m1 iMac

外接显示器的意义不是大，而是可以左边看文档，右边写代码，同时进行。不然就得一直切换。

iMac 如何解决这个需求？

2021-12-12 10:51:14 +08:00

回复了 RuLaiFo 创建的主题 › 程序员 › 单元测试有必要吗？

如果规模较小，质量要求不高的项目确实没有必要。

但是如果大规模，高质量要求的项目，没单元测试就会陷入 BUG 越修越多的情况。。

2021-12-09 10:13:29 +08:00

回复了 nianyu 创建的主题 › 信息安全 › 关于 token 过期的疑惑，为什么需要 refresh token？

如果我没理解错，refresh token 主要用途是降低 access token 被盗后的损失。
之前我还以为每次请求都要带上 access token 和 refresh token ，那这样就没有意义了。如果只携带 access token 就能说通了。
其他功能，类似于注销踢人、自动续期等等都是附加特性，只靠 access token 也可以实现。
但是如果只依赖 access token 实现自动续期，一旦 access token 被盗，服务端是无法感知的，还是会一直帮「盗号者」续期 token 。refresh token 可以一定程度上缓解这个问题

2021-12-09 09:21:38 +08:00

回复了 nianyu 创建的主题 › 信息安全 › 关于 token 过期的疑惑，为什么需要 refresh token？

另外我默认咱们讨论是是自己实现的用户登录功能的 refresh token ，而不是 OAuth2 中的。后者 refresh token 确实有存在的必要性。

2021-12-09 09:11:18 +08:00

回复了 nianyu 创建的主题 › 信息安全 › 关于 token 过期的疑惑，为什么需要 refresh token？

我其实也一直疑惑 refresh token 的意义，楼上大佬们的解释感觉不太让人信服，期待更多信息

2021-12-09 09:10:02 +08:00

回复了 nianyu 创建的主题 › 信息安全 › 关于 token 过期的疑惑，为什么需要 refresh token？

@Rocketer 那 refresh token 什么时候校验呢？是每次请求都校验还是 access token 过期了再校验？

如果是前者的话，相对于把 access token 放缓存里有什么区别？如果是后者，需要等几个小时才注销怕是不合适吧。。

如果只是为了做注销，完全可以把 access token 放缓存里，如果担心性能可以降低读取缓存的频率。比如每 10 分钟校验一次，其他时候都是无状态模式

2021-12-08 09:06:10 +08:00

回复了 suyuyu 创建的主题 › 程序员 › 接了个盘，这张表什么水平

我也遇到过，两字缩写表示不服。。

2021-12-07 09:07:20 +08:00

回复了 Poluk 创建的主题 › 程序员 › 想问一下计算机组成原理和数据结构与算法的问题

王道的没看过，哈工大的视频感觉不错。。

2021-12-06 14:17:58 +08:00

回复了 yuhangch 创建的主题 › 程序员 › controller/service 的负责界限问题

个人不喜欢在 service 里包装返回值，不利于复用。典型情况就是分页查询，有人喜欢 service 返回的是带分页信息的包装类，这样一旦有不分页的查询请求，就得再写一遍 service 。

2021-12-05 10:03:47 +08:00

回复了 monsterlin 创建的主题 › Android › 笔试题没有做好公司不给面试机会

工作多年还没有意识到，企业只在乎效率，不在乎误杀。再说误杀的比例并没有你想象中的高。

再一说是不是真误杀还存疑。。