V2EX › datoujiejie221 的所有回复 › 第 7 页 / 共 11 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 11

❮

❯

2022-07-28 16:49:02 +08:00

回复了 levon 创建的主题 › Docker › 使用 docker 可以不用镜像仓库吗？

自建用 harbor 的多吧

2022-07-26 23:02:23 +08:00

回复了 dayeye2006199 创建的主题 › 信息安全 › 为什么使用 https 调用 API 仍然推荐需要使用 key 来签名

@dzdh 是的呀那他也是连接建立的时候才验证呀验证过了才会协商密钥客户端证书又不是每次请求都验证

2022-07-26 21:33:05 +08:00

回复了 dayeye2006199 创建的主题 › 信息安全 › 为什么使用 https 调用 API 仍然推荐需要使用 key 来签名

@dzdh rsasign 是签名方式证书是连接建立握手的只能说证书验证过程中用到了 rsa

2022-07-26 21:20:28 +08:00

回复了 dayeye2006199 创建的主题 › 信息安全 › 为什么使用 https 调用 API 仍然推荐需要使用 key 来签名

@dzdh 所以 secret 生成的时候一定要足够随机
key 不能太随机主要还要考虑数据库索引性能
所以你看国内一些平台 key 或 appid 比较简单但是 secret 很复杂
密码复杂了暴力破解成本也很高呀
rsa 这种用在 jwt 这种场景是很很合适的

2022-07-26 20:47:14 +08:00

回复了 dayeye2006199 创建的主题 › 信息安全 › 为什么使用 https 调用 API 仍然推荐需要使用 key 来签名

签名不是为了防监听的是防止身份伪造的
这种方法在 openapi 很常见比如云云对接时 a 厂商申请了好几个 appkey 那么 a 厂商是不是可以猜出规律来去暴力破解其他厂商的 key 呢但是有了签名的保障 a 厂商很难猜出其他厂商的 key 和 secret 的
对于反编译的问题，最好还是服务器云云对接 openapi

2022-07-19 20:12:37 +08:00

回复了 korone 创建的主题 › Kubernetes › 大家现在 k8s 都用的什么 distribution？

先 kubeadm 后面 ansible 脚本最后 kubespray

2022-07-14 12:33:19 +08:00

回复了 Davic1 创建的主题 › 问与答 › 浅讨论一下, 是什么原因让微信变成了"国民"App?

对于老年人来说就是视频通话语音消息和红包吧。

2022-07-08 16:24:58 +08:00

回复了 christin 创建的主题 › 问与答 › 有大佬在服务器上做前端开发的吗？

建议不要开公网调试可以 vps 装个 openvpn

2022-06-30 18:02:49 +08:00

回复了 cogear 创建的主题 › 职场话题 › 聊一聊糟心的华为 OD offer

拒了 od 的面试邀约 od 的 hr 直接来了句你拒了以后就没机会了哦