1.为什么要 HTTPS ？
2.为什么要 HTTPS+加密？
3.为什么要 HTTPS+加密+签名验证？

搞清楚 2 为了什么，为了更难破解？没有问题，你可以套 N 层加密，包括自己再实现自己的双向认证。

但这样能说明 1 就不安全了吗？如果是的话，HTTPS 有个毛用，所以我依靠 HTTP 安全性有什么问题？你密码加密，别的 payload 加不加密？

3 方案也有很多在用，加大爬虫难度等等，那是不是不用就不安全了吗？

你可以选择任何上面的方案，但没什么最好的，只有更安全，没有最安全，但我个人同意前面有人说的如无必要，勿增实体。

9 天前

回复了 wanniwa 创建的主题 › PostgreSQL › Java 有没有针对 PostgreSQL 好用一点的 ORM

JOOQ

11 天前

回复了 punny 创建的主题 › Python › 推特上好康的太多了，想保存下来。

每日大作战？

12 天前

回复了 cuishuang 创建的主题 › Redis › Redis 加上密码后，整体性能下降 20%？

https://github.com/vczyh/redis-lib/blob/3358d6278de71be5b20b56aece67556b5d6d1b2b/client/client.go#L42

12 天前

回复了 cuishuang 创建的主题 › Redis › Redis 加上密码后，整体性能下降 20%？

别的不清楚，我写过 RESP 协议，客户端认证的时候只需要发送 AUTH command ，这个之后不会每次发送认证信息，只需要发送执行的 command 就可以，所以理论上不会影响性能。

15 天前

回复了 gongxuanzhang 创建的主题 › 程序员 › 在一个群里被恶心坏了

这种群根本不是讨论技术的

16 天前

回复了 ljzxloaf 创建的主题 › 程序员 › 如何管理 springboot 项目的配置文件

就一个配置文件，然后注入环境变量，例如：

data:
redis:
host: ${REDIS_HOST:127.0.0.1}
username: ${REDIS_USER:default}
password: ${REDIS_PWD:123}

» vczyh 创建的更多回复