 |
a132811V2EX 第 55470 号会员，加入于 2014-02-08 11:15:21 +08:00 |
ahuigoo
ahuigo.github.io
ahuigo
| 升级 mac osx14 后， vscode 运行一段时间后打开、写入文件巨卡 Visual Studio Code • a132811 • 149 天前 • 最后回复来自 Danswerme | 2 |
| 利用泛型实现的 golang 缓存装饰器 Go 编程语言 • a132811 • 2023-12-13 12:55:46 PM • 最后回复来自 a132811 | 6 |
| 有没有服务商提供不同城市（一二线）、运营商的，关于 dns、ping、traceroute、tcp/http 接口耗时等相关网络质量指标的采集数据接口？ 程序员 • a132811 • 2023-10-09 11:26:18 AM • 最后回复来自 a132811 | 3 |
| /private/var 把 mac 硬盘占满了，重启完事 Apple • a132811 • 2023-08-04 13:18:24 PM |
| golang 泛型能否支持可变参数 Go 编程语言 • a132811 • 2023-07-31 07:09:07 AM • 最后回复来自 Anubisks | 4 |
| 哪里能获得过去 50 年各城市、地区的夏天高温度数据？ 问与答 • a132811 • 2023-07-04 12:50:21 PM • 最后回复来自 googlefans | 6 |
| ts 有办法隐式修改 class constructor 的类型吗? TypeScript • a132811 • 2023-06-19 07:40:58 AM • 最后回复来自 chnwillliu | 2 |
| ts 如何根据可选参数返回不同的泛型成员，有简单的写法吗？ TypeScript • a132811 • 2022-09-15 11:55:17 AM • 最后回复来自 a132811 | 3 |
| Vue3 下有什么 umijs 的替代品推荐吗？ Vue.js • a132811 • 2022-08-01 19:42:16 PM • 最后回复来自 a132811 | 13 |
| 感觉 uber/fx 并不比 getInstance 工厂好用 Go 编程语言 • a132811 • 2022-08-09 22:20:55 PM • 最后回复来自 a132811 | 20 |
a132811 最近回复了
37 天前 回复了 wheelg 创建的主题 › 奇思妙想 › 想要一个这样的 Magic 浏览器 |
1. chrome 启动时加--disable-web-security 可突破跨域限制：
mac 下可以启动隔离的 chrome：
open -na "Google Chrome" --args --disable-web-security --user-data-dir="/tmp/chrome_dev_session"
https://stackoverflow.com/questions/3102819/disable-same-origin-policy-in-chrome
2. 禁用 cors 限制的话，会遇到许多问题
- 用户信息有潜在的安全风险
- 网站服务商会受很大的影响：应对来自 c 端的 ai 爬虫就已经很头大了，放开限制的话，随便一个 web 网站都可能主动利用 js 或被注入 xss 对别的网站发起各种分布式攻击（客户端也有这个风险，但是门槛更高一点）
安全、方便、功能、开发体验之间存在许多矛盾的： pwa 相比客户端应用，牺牲了一些功能，得到了安全。
真要给 pwa 搞一个专门的浏览器的话，可能要禁止 cors 带 cookie ，禁止 xss 执行等，完全模仿客户端的行为.... 这可能会影响现有一些网站的执行。
mac 下可以启动隔离的 chrome：
open -na "Google Chrome" --args --disable-web-security --user-data-dir="/tmp/chrome_dev_session"
https://stackoverflow.com/questions/3102819/disable-same-origin-policy-in-chrome
2. 禁用 cors 限制的话，会遇到许多问题
- 用户信息有潜在的安全风险
- 网站服务商会受很大的影响：应对来自 c 端的 ai 爬虫就已经很头大了，放开限制的话，随便一个 web 网站都可能主动利用 js 或被注入 xss 对别的网站发起各种分布式攻击（客户端也有这个风险，但是门槛更高一点）
安全、方便、功能、开发体验之间存在许多矛盾的： pwa 相比客户端应用，牺牲了一些功能，得到了安全。
真要给 pwa 搞一个专门的浏览器的话，可能要禁止 cors 带 cookie ，禁止 xss 执行等，完全模仿客户端的行为.... 这可能会影响现有一些网站的执行。
50 天前 回复了 jimmy2024 创建的主题 › 推广 › [抽奖] 白给数量 15 名，白给虚拟 visa 卡，先到先得！ |
支持
122 天前 回复了 xubingok 创建的主题 › 问与答 › 有没有一劳永逸关闭 HSTS 的方法? |
办法有很多种：
1. 找一下 nginx 等网关，去掉 HSTS 头：
add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains' always;
检验一下：
curl -s -D- 'https://yourserver' | grep -i strict-transport-security
2. 或使用 chrome 扩展修改响应的 header ，将 HSTS 头去掉
3. 或本地开发时使用代理，将 http 请求转发到 https ，为此我写了一个代理工具（会自动生成自签名证书）
https://github.com/ahuigo/selfhttps
4. 或让本地服务也改 https, 让它内置 https 证书（有一些框架提供）
1. 找一下 nginx 等网关，去掉 HSTS 头：
add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains' always;
检验一下：
curl -s -D- 'https://yourserver' | grep -i strict-transport-security
2. 或使用 chrome 扩展修改响应的 header ，将 HSTS 头去掉
3. 或本地开发时使用代理，将 http 请求转发到 https ，为此我写了一个代理工具（会自动生成自签名证书）
https://github.com/ahuigo/selfhttps
4. 或让本地服务也改 https, 让它内置 https 证书（有一些框架提供）
123 天前 回复了 zwpaper 创建的主题 › 分享创造 › 一觉醒来， HackerNews 上前三了 |
允许将整个本地项目代码加入上下文吗？或者指定本地的几个目录的代码作为上下文
164 天前 回复了 luffy242077002 创建的主题 › 程序员 › 翻译命令行，求推荐， Translate-shell 无法使用 |
不用梯子的话，找一个国内大模式 api 封装一个就是了。
deepseek 、doubao 、GLM 、通义千问、文心一言都有 api
deepseek 、doubao 、GLM 、通义千问、文心一言都有 api
182 天前 回复了 rookie2luochao 创建的主题 › 程序员 › 中大型业务项目使用 ts 开发怎么样？是装逼吗？大家说说看法? |
@guanzhangzhang
python3.5 以后就支持类型注解了，习惯了类型、单测后，没有它们我都不敢发代码了。
比 ts 好一点是内置支持，不需要像 ts 一样编译成 js 。
比 ts 差的一点是类型系统不强大，没有类型体操（某种意义上这其实算优点）
python3.5 以后就支持类型注解了，习惯了类型、单测后，没有它们我都不敢发代码了。
比 ts 好一点是内置支持，不需要像 ts 一样编译成 js 。
比 ts 差的一点是类型系统不强大，没有类型体操（某种意义上这其实算优点）
193 天前 回复了 anky 创建的主题 › 分享创造 › 自己搭了一个在线听广播电台的网站 |
不知道有没有收录台湾的电台 https://radios.tw/i-bcc-music-network/
Select Language