V2EX › fengchang 的所有回复 › 第 17 页 / 共 27 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 13 14 15 16 17 18 19 20 21 22 ... 27

❮

❯

2015-02-26 16:30:37 +08:00

回复了 luyiyuan129 创建的主题 › 北京 › 北京车牌摇号，屡摇不中，怎么办？

去二手车市场买个带车主身份证的车，买的时候车牌值多少钱不知道，卖的时候大约值3-5万

2015-02-26 16:26:31 +08:00

回复了 lightryanking 创建的主题 › 问与答 › 想搭建一个传奇私服自己玩，有没有搞过的哥们啊。

@lightryanking 百度一下 [传奇服务端] 能找到好多，都带教程的。我当年那个还是光盘里的，版本好像叫蓝色忧郁，现在早就找不到了。

2015-02-25 17:50:57 +08:00

回复了 fengchang 创建的主题 › 程序员 › 如何实现绑定微信账号后，在微信内访问 WebApp 免登录

@Lenbo js SDK是吗，明白了

2015-02-25 17:05:36 +08:00

回复了 fengchang 创建的主题 › 程序员 › App 里用第三方登录，在服务器端怎么做验证？

@dadou 是的，我是在服务端再请求一次第三方服务器做认证，代码量其实不大，不同平台就是url不同。
在QQ开放平台的文档里看到一段关于登录态验证的必要性的解释，你可以看一下。

http://wiki.open.qq.com/wiki/%E6%8A%80%E6%9C%AF%E4%BC%98%E5%8C%96%E5%8E%9F%E5%88%99

第1.3节

2015-02-12 21:22:49 +08:00

回复了 fengchang 创建的主题 › 程序员 › App 里用第三方登录，在服务器端怎么做验证？

@gongweixin1990 怎么会没必要呢？
比如某个大V用微博登录了知乎。我上微博看一下大V的页面就能拿到大V的uid，然后再自己编造一个accessToken，发给知乎的服务器，知乎的服务器如果不再去微博验证accessToken，相信了这个uid，这样我不就登录到他的知乎号上了吗？

2015-02-11 17:37:31 +08:00

回复了 fengchang 创建的主题 › 程序员 › App 里用第三方登录，在服务器端怎么做验证？

@yuezhimsolo 查了，没找到，能给个链接吗？

2015-02-11 16:31:09 +08:00

回复了 fengchang 创建的主题 › 程序员 › App 里用第三方登录，在服务器端怎么做验证？

@kslr 算了，感觉你也没做过。我的App里当然有自己的token。我自己系统的账号可以在数据库里验证密码，第三方的系统只能请求别人的服务器做验证。第三方平台也都提供了这个接口，比如
http://open.weibo.com/wiki/Oauth2/get_token_info
http://mp.weixin.qq.com/wiki/17/c0f37d5704f0b64713d5d2c37b468d75.html#.E9.99.84.EF.BC.9A.E6.A3.80.E9.AA.8C.E6.8E.88.E6.9D.83.E5.87.AD.E8.AF.81.EF.BC.88access_token.EF.BC.89.E6.98.AF.E5.90.A6.E6.9C.89.E6.95.88
我只想找个集成好的实现以免重复写代码，没想到这么多人跳出来告诉我不需要验证，现在程序员的安全意识真是呵呵了。

2015-02-11 15:34:47 +08:00

回复了 yakczh 创建的主题 › 问与答 › long polling 是不是最省流量的一种推送方式

long polling不算浪费流量，但是浪费服务器资源

2015-02-11 14:58:14 +08:00

回复了 fengchang 创建的主题 › 程序员 › App 里用第三方登录，在服务器端怎么做验证？

@kslr 我了解一点OAuth2，在这里的access token的Resource server是第三方服务器，拿着这个去转发新浪微博或者发朋友圈是安全的，因为Resource server可以向Authorization server验证token。但是对于我的服务器来说，如果不对token做验证，那谈何安全？

2015-02-11 14:47:48 +08:00

回复了 lightryanking 创建的主题 › 问与答 › 想搭建一个传奇私服自己玩，有没有搞过的哥们啊。

十年前做过，是打好包的程序，而且是windows系统上的，下载一个程序包按照README做就行了。

2015-02-11 14:35:26 +08:00

回复了 fengchang 创建的主题 › 程序员 › App 里用第三方登录，在服务器端怎么做验证？

@hging 当然是为了安全，如果不做验证的话，别人只要修改客户端或者HTTP连接中的uid就可以冒充其它用户了

2015-01-29 09:27:58 +08:00

回复了 guguai 创建的主题 › 程序员 › 从来没有通宵写代码的人算不算程序员？

@icespace 你这个头像是REST Client的logo吗

2015-01-28 11:15:27 +08:00

回复了 ityao 创建的主题 › 程序员 › 还记得当年用 net send 命令时候的兴奋不?

@init logo语言，我那时候经常看中小学电脑报研究这玩意儿