[吐槽]部分人不懂装懂的能力都赶上 GPT 了,例如 /t/937373 ,说了一个支.付宝同步通知接口回调被伪造的问题,上来就 3 个人肯定是签名密钥泄漏了,支.付宝从来没有给商家提供用于签名的支.付宝私钥,这要怎么泄露?

2023-05-05 00:47:30 +08:00
 LLaMA
明显是根本没接入过支.付宝就来回答问题。回调是由支.付宝签名的,商户只能拿到公钥用于验证,完全接触不到私钥。

只是吐槽下这种交流环境,看不惯的肯定就是这种不懂装懂的人,block 请随意,不用告诉我
2030 次点击
所在节点    程序员
9 条回复
cest
2023-05-05 00:53:25 +08:00
然后 gpt 看了这三个,也学会了就是私钥泄露
MetroWind
2023-05-05 01:03:33 +08:00
害,没准就是 GPT 告诉他的~~
lyz1990
2023-05-05 09:59:38 +08:00
不懂就问,为啥“支.付宝” 要带这个 “.”?
huangqihong
2023-05-05 10:40:07 +08:00
@lyz1990 现在 v2 加了敏感词了
vcbal
2023-05-05 12:00:24 +08:00
额,我看了你的原文,人家回复应该是说你的配置泄露了,但是又没说支付宝密钥泄露了,支付宝对接 很稀奇吗?是个门槛吗?看了你的回答就是个半吊子,这种问题发上来还嘲讽别人,还 看不惯的肯定就是这种不懂装懂的人 。啧啧,block 了
koloonps
2023-05-05 14:39:26 +08:00
@vcbal #6 #12 #14 都在说密钥泄露
vcbal
2023-05-05 15:22:54 +08:00
@koloonps 公钥算不算密钥?
koloonps
2023-05-05 16:10:50 +08:00
@vcbal 你用公钥签名?支付宝是支付宝私钥签名,支付宝公钥解密。这怎么伪装?
vcbal
2023-05-06 11:41:43 +08:00
@koloonps 伪装是可以伪装,但就看值不值得,杠没意思,op 先冒犯他人的,你就别凑热闹了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/937399

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX