V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  wangxiao2015  ›  全部回复第 2 页 / 共 4 页
回复总数  74
1  2  3  4  
LeanCloud 也支持复杂些的操作的,比如可以使用 LeanEngine 。
文档地址 https://leancloud.cn/docs/leanengine_guide-node.html
2015-08-04 23:20:35 +08:00
回复了 oxygen 创建的主题 Python [北京]「25-40k」社交初创团队寻高级 Python 工程师
@sunchen LeanCloud 有严格的权限验证设计,基本的包括ACL 权限控制、安全中心里面可以对服务进行更多的控制、运维日志查询等。安全性这种事情,本来就是与开发者水平有关,与 LeanCloud 的直接关系是什么?愿闻其详。
2015-07-13 12:00:51 +08:00
回复了 WildCat 创建的主题 程序员 H5 党的胜利
H5 这次是一个很重要的问题,我觉得大家还是应该在意一下的。
说说我的感受。

我觉得 HTML5 简称为 H5 当然没有一点问题,但是好多人并不清楚 H5 是什么鬼!
认识的一位百度的 PM 有的居然以为 H5 是某种 App,甚至以为微信某种特殊技术,就是类似那种页面样子的都是,或者是能够跑在微信朋友圈里的就是叫 H5。。。

主要是这些点造成的不准确大大的影响了很多技术入门或者初学者,而且沟通过程中也产生了很多不专业和误解。 这些作为技术人员当然要抵制。

举个例子,我用 React Native 搞了个东西,一个初学者看了看,说了个这 H5 效果不错。。。你觉得我该不该抵制 H5 ?因为他根本就没明白什么是 H5,以后还怎么沟通技术?

HTML5 缩写为 H5 当然没有问题,关键是很多人不知道 H5 是指 HTML5。
大家必须起来抵制不专业的说法。
2015-07-13 11:59:55 +08:00
回复了 lin 创建的主题 程序员 “H5” 与 “HTML5” 跟当年的 “blog” 与 “博客” 有点像
完全是偷换概念,H5 这次和这个例子并不相同。

我觉得 HTML5 简称为 H5 当然没有一点问题,但是好多人并不清楚 H5 是什么鬼!
认识的一位百度的 PM 有的居然以为 H5 是某种 App,甚至以为微信某种特殊技术,就是类似那种页面样子的都是,或者是能够跑在微信朋友圈里的就是叫 H5。。。

主要是这些点造成的不准确大大的影响了很多技术入门或者初学者,而且沟通过程中也产生了很多不专业和误解。 这些作为技术人员当然要抵制。

举个例子,我用 React Native 搞了个东西,一个初学者看了看,说了个这 H5 效果不错。。。你觉得我该不该抵制 H5 ?因为他根本就没明白什么是 H5,以后还怎么沟通技术?

HTML5 缩写为 H5 当然没有问题,关键是很多人不知道 H5 是指 HTML5。
大家必须起来抵制不专业的说法。
HTML5 缩写为 H5 当然没有问题,关键是很多人不知道 H5 是指 HTML5。
完全是偷换概念。

我觉得 HTML5 简称为 H5 当然没有一点问题,但是好多人并不清楚 H5 是什么鬼!百度的 PM 有的居然以为 H5 是某种 App,甚至以为微信某种特殊技术的那种页面样子,或者是能够跑在微信朋友圈里的就是叫 H5。。。

主要是这些点造成的不准确大大的影响了很多技术入门或者初学者,而且沟通过程中也产生了很多不专业的误解。

这些作为技术人员当然要抵制。

举个例子,我用 React Native 搞了个东西,一个初学者看了看,说了个 H5 效果不错。。。你觉得我该不该抵制 H5 ?
2015-07-08 13:00:32 +08:00
回复了 qhgongzi 创建的主题 问与答 为何 H5 伤害了前端?
2015-07-08 00:37:32 +08:00
回复了 qhgongzi 创建的主题 问与答 为何 H5 伤害了前端?
微博 @JS小组 发了篇文章来说明此问题,非常认同,所以转发过来。
文章地址 http://t.cn/RLwMb1H
再补一刀,目前 LeanCloud 是有同一 IP 请求频度限制的,频率过高,服务器会限制。
注意:是同一 IP。
你好,感谢使用 LeanCloud。

在匿名函数的内部定义业务逻辑,对这种情况是无用的。
因为对方可以直接发送 REST API,甚至都不需要在你的 Web 程序中。

可以参考 LeanCloud 官方的「数据与安全」文档。地址 https://leancloud.cn/docs/data_security.html

在这儿简单描述下:

LeanCloud 提供多种安全策略来保证你应用的安全。

对于一个 Web 应用,首先你应该在「安全中心」中配置「Web 安全域名」,防止其他人恶意部署你的 Web App,也能防御通过其他渠道使用你的服务器资源。

另外,所有的请求,应该明确权限,也就是设置 ACL 来限制,比如是否这个用户有权限修改头像,保存某个 Class 的数据之类的。

第三种,就是类似你这种请求限制,或者更多更严格的限制,可以通过 LeanEngine(云代码)。LeanEngine 提供简单模式,可以写一些服务器端的 Hook,比如 BeforeSave 这个 Hook,就可以对所有 save 操作进行判断,是否可以通过,是否可以调用等。这种情况下,你可以将这些请求抛弃掉。

有问题再联系。
2015-07-02 20:11:05 +08:00
回复了 garham 创建的主题 酷工作 [北京 iOS 主程] 30k+, LeanCloud+React Native
帮顶。
2015-06-23 15:27:11 +08:00
回复了 bdbai 创建的主题 云计算 有了 BaaS, PaaS 有什么存在的意义?
@bdbai 其实,PHP 目前需求量真的很小,没有 nodejs 和 python 的量大,肯定是一直在我们考虑中。
2015-06-21 23:21:02 +08:00
回复了 bdbai 创建的主题 云计算 有了 BaaS, PaaS 有什么存在的意义?
BaaS 这种服务器必然是未来一个趋势。

先简单说下原因:

1、后端业务更加容易抽象:比如业务都是一个个数据、一个个 RESTful API、还要兼容多端(Web、iOS、Android 等)。这种抽象本身,也就要求各家都要做成类似 BaaS 一样的服务,比如 Facebook、Google 之类的公司,对内对外的接口基本都是 API 化的、SDK 化的。

2、后端技术本身也不在于业务逻辑,主要是性能与稳定性。简单的业务逻辑谁都会写,就是那种所谓的「全栈工程师」,但是如何在超大规模数据情况下如何保证性能、如何在大量请求的情况下保证负载,这才是后端技术关键,而这些东西,做成服务本身就更好集中式运维。

3、BaaS 确实使写程序更加简单,一旦一个东西简单了,就会产生越来越多的使用者,类似于前端的 jQuery,其实 jQuery 是一个功能简单的库,同时期的 YUI 之类的框架体系能做更多的事情,但是却不够简单,而简单会成为趋势;

4、综合成本更低。所有开发都会考虑成本问题,这也就是 AWS 之类的云服务能够兴起的原因,节省成本,省了运维。而类似 LeanCloud 之类的 BaaS 服务是在这种服务更上一层上的产品,更加节省你的成本,居然省了服务端研发。

综上,基本上就能够确认,会是一个时期内的趋势。
我也写过一篇文章介绍 http://www.csdn.net/article/2015-03-23/2824291
1  2  3  4  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2337 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 27ms · UTC 09:16 · PVG 17:16 · LAX 02:16 · JFK 05:16
Developed with CodeLauncher
♥ Do have faith in what you're doing.