Kontinue 最近的时间轴更新

Kontinue

V2EX 第 162943 号会员，加入于 2016-03-11 21:06:14 +08:00

https://furur.xyz Geo

杭州

Kontinue 创建的所有主题提问技术话题好玩工作信息交易信息城市相关

根据 Kontinue 的设置，主题列表被隐藏

Kontinue 最近回复了

3 天前

回复了 herich 创建的主题 › 程序员 › 反感同事写的代码怎么办？

我也觉得封装挺好的。。。总比我现在这个 spring boot 项目，controller 里几百行业务代码看的舒服。。。

4 天前

回复了 hikarikun1991 创建的主题 › 职场话题 › 月薪税后 1w5，无房贷，依然月光。不知道钱花在哪里

这就说明你整体的消费水平高，吃饭逛街一次得几百吧，一礼拜两次好了，一个月就几千去了，买衣服或者其他大件又是几千，加上日常开销，还能剩啥= =

8 天前

回复了 hello00world 创建的主题 › 程序员 › 劳动合同上签订的工资比实际工资低，是正常的吗

正常操作，我司合同上的工资是社保缴纳基数，实际工资按 offer 发，公积金按 offer 工资交

9 天前

回复了 phx13ye 创建的主题 › 程序员 › 基于 HTTPS 对外提供 API，十万个为什么，求 web 安全高手指教

之前博客中的总结。
-------
这边还想提一下 HTTPS。之前看到一则知乎上的提问：[使用了 https 后，还有必要对数据进行签名来确保数据没有被篡改吗？]( https://www.zhihu.com/question/52392988)

总结一下就是：

API 签名保证的是应用的数据安全和防篡改，并且可以作为业务的参数校验和处理重放攻击。

HTTPS 保证的是运输层的加密传输，但是无法防御重放攻击。

换句话说，HTTPS 保证通过中间人攻击抓到的报文是密文，无法或者说很难破解。但仍然可以将报文重发，形成 DDOS。同时，如果不签名，只用 HTTP 简单认证，通过抓包，直接可以获取到 Authorization，就可以随意发起请求了。因此最安全的方法就是结合 HTTPS 和 API 签名。

10 天前

回复了 dioxide 创建的主题 › 程序员 › 如何在搜索引擎中屏蔽来自某个特定域名的结果项? 比如 csdn

ublacklist

25 天前

回复了 v2byy 创建的主题 › 程序员 › 感觉一眼看到了十年后的自己

@pilgrim_kevin 那不买房人家不愿意结婚呢，感觉现在买房都是为了一个交代，基本朋友打算结婚了就都开始买房了

29 天前

回复了 fyxtc 创建的主题 › 程序员 › 各位，你觉得你合群吗

技术上不合群哈哈哈，平时还行。同事很多非科班的，感觉在开发思想和理念上不合。。。

29 天前

回复了 xiaoming1992 创建的主题 › 程序员 › 为什么会“学不动”呢？

@leekafai 很就道理了，学新东西没有环境和需求，只跑 demo 太累了

30 天前

回复了 slamJay 创建的主题 › 杭州 › 明年想去杭州，老哥们怎么说？

@ggcleyang 杭州人表示赞同，能有能力在一线城市站稳脚跟的也不会来 bb 了，最终不都是一个妥协的结果。
基建跟北上广比，那不是扯淡吗？物价我觉得也就那样吧，再说如果能进一个像样点的公司，一般也都有餐补的。杭州买房落户比上海容易吧，房价现在是有点高，但至少作为程序员咬咬牙还是能买下的。至于 996 不也看自己选择吗，你愿意时间换钱那就去吧，不愿意逃离互联网不就行了。。。

40 天前

回复了 vevlins 创建的主题 › 程序员 › web“全干”工程师职业发展和跳槽难度？

现在很多都是大类招的，title 软件工程师，进去需要你干啥干啥。。。

» Kontinue 创建的更多回复