这本质上是职责问题.
网站在安全方面的基本职责是, 保证用户使用网站的链路可触及的范围内, 保证用户信息安全, 包括:
* 传输过程安全
* 运行中安全
* 存储安全

如果用户本地不安全, 使用了代理, 有中间人等等, 这些是否是网站的安全职责所在? 我认为肯定不是.
客户端 hash 固然可以提升一定的安全性, 但这会导致网站的安全职责无限扩大, 到什么范围才是个头?

不同层级的应用负责本层级的安全就可以了. 职责不应该无限扩大.
界定职责范围, 在各自范围内自治.

13 天前

回复了 maymay5 创建的主题 › 分享创造 › [送码] AIBotPro 一个不仅仅做 AI 服务集成的网站，提供最少一小时 10 次的 gpt4 服务，且有可玩性，已开源

赢了一个 d5e49c151d414c16 谢谢

14 天前

回复了 oaboab 创建的主题 › 推广 › GPT-4o 发布了，我猜上次的零元购到期了，再给大家发布一波免费购买码

MjQ5NzAzODE1QHFxLmNvbQ==

感谢!

17 天前

回复了 BoomMan 创建的主题 › 程序员 › 项目要实现流程引擎，类似 rulego，但是要用 Java 语言，大佬有遇到过类似开源的吗。

easyrule

20 天前

回复了 dumbbell5kg 创建的主题 › 程序员 › 后端组件设计/封装的思路是什么？( Java /Spring 相关)

* 看现有的各种框架, 包含了什么思想, 利用了什么能力来实现.
* 总结各种思想和能力, 熟于心
* 下次遇到问题时, 套用.
* 套用的多了, 形成思维惯性.

39 天前

回复了 luckykelan 创建的主题 › 程序员 › 我想用 nextjs 写后端给 app 提供接口，会有什么坑吗？

nextjs 所谓的全栈, 是对于前端开发者来说的. 它的后端功能极其薄弱, 主要用来做 BFF.
用 nextjs 做后端,那是找罪受.

49 天前

回复了 tiRolin 创建的主题 › Java › 修改了 ide 内存之后就再也打不开了，重装还是修改配置都没用，求解决

把相关文件删干净, 再重装.

56 天前

回复了 TWorldIsNButThis 创建的主题 › 生活 › 完全不运动的人如何开始锻炼

重要不在于效果, 而在于先动起来, 所以不要设定需要专门运动的项目.
1. 快走, 无论何时何地, 一直快走.
2. 握力棒, 随时想做就做几十个, 一天估计能做 200 个.
3. 波比跳, 随时想做就做十几个, 与握力棒可以交替进行.
这些运动, 完全不会占用你的任何时间, 就当是工作期间, 休息半分钟.

60 天前

回复了 GuluMashimaro 创建的主题 › Visual Studio Code › 有没有必要从 jetbrains idea 换到 vs code

@yyqxjwxy
react 开发, IDEA 比 vscode 强.

大家说 java 用 IDEA, 其他语言用 vscode, 并不是因为其他语言 IDEA 不如 vscode, 只是 vscode 与 IDEA 的差距没有太大.
java,在 intellij 的长期迭代下, 获得了远超其他语言的开发体验, 细节体验特别多, 用久了感觉不出来, 换成 vscode, 立马就明白了.

87 天前

回复了 8eacekeep 创建的主题 › Blogger › 想看看大家的博客

https://barryoo.github.io/
主题基于 hugo-bearblog 做了大量改动, 更简洁.
没几篇文章, 因为不想重复别人已有的, 并且不想传播不准确的内容, 导致可写的不多.

» cp19890714 创建的更多回复