V2EX › tctc4869 的所有回复 › 第 31 页 / 共 40 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 23 24 25 26 27 28 29 30 31 32 ... 40

❮

❯

2020 年 5 月 27 日

回复了 tctc4869 创建的主题 › Linux › Linux 桌面开发用什么？

@rainfd 听说 electron 的程序运行所需占用内存比较大

2020 年 5 月 27 日

回复了 tctc4869 创建的主题 › Java › 单机服务端使用 token 策略是怎样的？

@guiling
@malusama

jwt,这个方式跟把生成的 token 信息进行直接加密（对称，非对称）有和区别？

2020 年 5 月 26 日

回复了 tctc4869 创建的主题 › Java › 服务端 rbac 权限验证，是否有必要进行增加性能优化？

@rockyou12 前端自己对比校验？什么意思？校验权限，一般不都是在后端么

2020 年 5 月 26 日

回复了 tctc4869 创建的主题 › Linux › Linux 桌面开发用什么？

@KeyboardManAnAn Flutter 现在编写手机应用怎么样？听说某些群的开发员说，用 Flutter 编写应用，还得自己从头绘制一些 ui 组件，如果是这样，这不是很坑爹- -。

2020 年 5 月 26 日

回复了 tctc4869 创建的主题 › Java › 单机服务端使用 token 策略是怎样的？

@mgcnrx11 有几个问题，

怎么配置 app 端比浏览器端，登录之后的过期时间比浏览器端长一点，是在客户端本地存储的 token 里存带有过期时间数据？然后编写个 action 来解决 app 端非过期自动登录问题？

还有，一些请求原本是返回页面的，也设置了 reuqest.setAttribute 和模板引擎来将一些数据渲染到页面，而增加了 app 端之后，这些请求中渲染到浏览器端的响应数据，现在如果 app 端请求，就得要传值到 app 端，岂不是还得在开几个单独的 action ？或者编写 if 判断代码判断是不是带有 token 的 app 端？

在 postman 上测试了，app 端如果访问不是 @ResponseBody 的请求，就会遇到跨域问题。

2020 年 5 月 25 日

回复了 tctc4869 创建的主题 › Java › 单机服务端使用 token 策略是怎样的？

@mgcnrx11 可以这样？你确定不用改？

app 端发起登录请求的时候，如果登录成功，则获取 request 里的那个 session 的 sessionid ？

2020 年 5 月 25 日

回复了 tctc4869 创建的主题 › Java › 单机服务端使用 token 策略是怎样的？

@tctc4869 把角色 id 加密的用户 token 里

2020 年 5 月 25 日

回复了 tctc4869 创建的主题 › Java › 单机服务端使用 token 策略是怎样的？

@whitehack 问一下，app 端登录后，想减轻权限验证的服务端性能负担，将 RBAC 权限的关于单个用户的验证数据加密到 token 中，这个策略有问题么。

2020 年 5 月 25 日

回复了 tctc4869 创建的主题 › Java › 单机服务端使用 token 策略是怎样的？

@sayitagain 我目前觉得，能 hash 的话，就不想搞什么对称加密，但我也不一定会用“user_id+登录时间”，可能会用 app 端的唯一信息，比如设备码之类的（就算只用登录 id+时间，我生成的比较复杂点的 hash 组合）