V2EX › cylx3124 的所有回复 › 第 1 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3

❮

❯

230 天前

回复了 ievjai 创建的主题 › 程序员 › 我创建了「信息技术群」，不交流，只是围观

Y3lseDMxMjQK

281 天前

回复了 zhangsiyuan32154 创建的主题 › 酷工作 › 内推一下洋钱罐~ base 北京上海

Y3lseDMxMjQK

2023-11-14 19:07:57 +08:00

回复了 lijianmin321 创建的主题 › 分享创造 › V 站老哥太热情了， Airy 永久会员加送 9000，凑到 1 万

🐮的

2023-11-09 10:39:26 +08:00

回复了 matepi 创建的主题 › 程序员 › 请教一下关于 nonce 防重放

@matepi

这种需求如果有专业的风控团队，可以扔给风控团队去做，没有的话就只能根据手机号、用户 id ，设备 id 、ip 等不同维度在服务端实现拦截了。

真正的反爬虫是一种很难实现的目标，因为任何一种反爬虫的方法都可能被爬虫工程师找到绕过的办法。

2023-11-09 10:24:10 +08:00

回复了 matepi 创建的主题 › 程序员 › 请教一下关于 nonce 防重放

nonce 只是前后端签名验证的一部分, 一般通过 nonce + 时间戳 + 验签, 可以做到反爬虫和防止针对同一请求的重放。

nonce + 时间戳 + 验签的方式, 只能增加伪造请求的难度, 不能完全杜绝伪造请求。因为不管是浏览器还是 app 端, nonce 获取和验签代码都是在客户端本地运行的, 有能力的人一定能破解你的 nonce 和验签算法。

B 站 app 就是典型的例子 https://github.com/SocialSisterYi/bilibili-API-collect/blob/master/docs/misc/sign/APP.md 。

只有在后端做好风控、参数和业务逻辑的各种校验，才能真正做到接口的安全(服务器被攻击除外)。

2023-10-07 13:26:14 +08:00

回复了 83f420984 创建的主题 › 健康 › 干眼症两年多感受

我去年干眼症持续了一年，今年 3 月份开始，每周去医院做一次熏蒸+眼睑挤压，每天中午和晚上睡觉前都用蒸汽眼罩热敷 20 分钟，坚持了三、四个月，现在基本恢复了

2023-09-19 13:56:09 +08:00

回复了 hez2010 创建的主题 › 程序员 › WSL2 今天史诗级更新

刚试了一下设置 autoMemoryReclaim=gradual 后，wsl 里的 docker 跑不起来了

还是先观望一下吧

2023-09-16 11:07:42 +08:00

回复了 gfswoquasfasd 创建的主题 › 职场话题 › 关于周六加班

目前来看还不错，就怕加班的人多了，慢慢变成周六强制加班

2023-09-01 17:32:10 +08:00

回复了 param 创建的主题 › 问与答 › 想给所有的业务异常一个统一固定的 HTTP 状态码，用什么合适？ 403？ 409？ 422？

https://github.com/spring-projects/spring-framework/blob/main/spring-web/src/main/java/org/springframework/http/HttpStatusCode.java#L39C2-L77C20

https://github.com/spring-projects/spring-framework/blob/main/spring-web/src/main/java/org/springframework/http/HttpStatus.java#L36C1-L424C95

Spring 文档给出了对的 http code 详细解释，建议先看一下 Spring 对 http status 的定义，然后思考下 4xx 客户端异常、5xx 服务端异常和业务异常的区别，想明白以后你的问题自己心里应该就会有答案。

2023-08-28 20:21:07 +08:00

回复了 hanv2 创建的主题 › 程序员 › 作为一个小 Java ，请教下关于页面静态化的技术

1. 以前的后端直接返回 html 是因为以前页面基本都是 jps 或者模板框架做的，处理这些东西需要服务器额外的开销，所以搞了一套页面静态化 + 反向代理。现在基本都是前后端分离，后端只需要关心返回的 json 数据，即使需要 ssr ，也是使用 nextjs 一类的框架，由前端同学去处理。
2. 现在大部分公司的后端都不需要关心前端页面，但是有些公司依然在用 jsp 等老技术，如果你入职了这种公司，那么恭喜你，只用 jsp 在前人的屎上继续雕花了。

2023-08-21 13:59:03 +08:00

回复了 PlusW 创建的主题 › 酷工作 › 国外公司开发 Android APP 是不是已经普遍用 Kotlin 了？

国内也是

2023-08-14 14:20:13 +08:00

回复了 poporange 创建的主题 › 问与答 › 来说说自己讨厌的游戏类型。我讨厌回合制！

讨厌狼人杀、剧本杀算吗，社恐噩梦

2023-08-13 19:49:36 +08:00

回复了 565656 创建的主题 › 问与答 › 深度睡眠怎么提升时间?

先看看是不是硬件的问题：床的软硬，枕头的高低，咖啡的摄入量和时间，没开空调夜里太热或者空调开久了夜里太凉等等

2023-08-13 11:43:41 +08:00

回复了 gzypt 创建的主题 › 问与答 › 想知道有什么靠谱的购买 pixel 途径

亚马逊自营，不过要额外付点关税，配送也比较慢，我的 plexi 7 就是在德亚买的

2023-08-07 09:40:45 +08:00

回复了 YHKM 创建的主题 › OpenWrt › 大家科学是用客户端，还是用 openwrt 直接科学？

家里红米 ax6000 ，公司 GL-MT3000 ，都是 openwrt

通勤或者出门用客户端

1 2 3

❮

❯