gavin810 最近的时间轴更新 gavin810 最近的时间轴更新 |
gavin810V2EX 第 322496 号会员，加入于 2018-06-13 16:59:56 +08:00 |
gavin810 最近回复了
10 天前 回复了 neochen13 创建的主题 › macOS › 马上要 2025 年了，求佬们推荐 MacBookPro 用的外接显示器，只要 4k 分辨率即可，不需要高刷 |
@heybwei 同款，用了一年半了，体验还行
20 天前 回复了 juggledf 创建的主题 › 上海 › 上海房本去名，引发的亲情、利益纠纷 |
加名就是赠予啊，从法律上来说就是无解。
当初来说就不应该加名。
当初来说就不应该加名。
39 天前 回复了 jadehare 创建的主题 › 京东 › 京东今年应该是实打实的拉了，报战绩的微博只说了用户数量增长。 |
在京东买了 2400 的华凌神机 hb1a ，在多多要花 3 千多。虽然讨厌杨笠，但最后还是选择了价格。
45 天前 回复了 spike0100 创建的主题 › MacBook Pro › 京东的 mbp 两年免费换新服务靠谱吗？会不会是智商税？ |
哦，好像是全保换新只保 80%，免费换新不了解。
45 天前 回复了 spike0100 创建的主题 › MacBook Pro › 京东的 mbp 两年免费换新服务靠谱吗？会不会是智商税？ |
不靠谱，第三方，并且只保 80%，需要你补差价。
108 天前 回复了 AndyJMR 创建的主题 › 生活 › 老婆刚拿驾照，就把车撞了 |
@RJY #103 看了你提供的数据统计，我放弃了对女司机的偏见。并且本着最真挚的祝福之心，我祝福您未来能一直乘坐平均万人发案率更低的女性驾驶人的车。
153 天前 回复了 hzlzh 创建的主题 › 职场话题 › 35 岁，腾讯 11 年鹅离职，做数字游民 |
MenubarX 很好用。祝福大佬！
208 天前 回复了 iqoo 创建的主题 › 程序员 › 别再纠结前端要不要提交明文口令，浏览器已经内置非常好的方案 |
我在做一个比较小的项目的时候，鉴权设计主要是听甲方的——前后端都得 hash 。
但我个人觉得觉得前端大多数情况下都没有必要做 hash ，https 和后端的加密就已经足够了。哲学上有个概念，奥卡姆剃刀原理，如无必要，勿增实体。代码设计上也有一种思想，worse is better ，我感觉有点不谋而合。
绝对的安全是很难保证的。
毕竟自己的网站设置再复杂的 hash 函数，迭代的次数再多，加再多的盐，也很难防止用户自己泄露或者其他网站的密码库泄露。不是所有人都会对每个网站设不同的用户名密码，也不是所有网站的安全性都很高，或者有些无良网站干脆就存明文。
在这种情况下，前端加 hash 唯一能提供的，就是开发人员给自己的一些合理的技术安慰，在泄密时保护了自己网站的密码，虽然这总归是好的。
所以加或者不加，很大程度上取决于你的需求。
参考《加盐 hash 保存密码的正确方式.md 》
https://github.com/su18/wooyun-drops/blob/b2a5416/papers/%E5%8A%A0%E7%9B%90hash%E4%BF%9D%E5%AD%98%E5%AF%86%E7%A0%81%E7%9A%84%E6%AD%A3%E7%A1%AE%E6%96%B9%E5%BC%8F.md
但我个人觉得觉得前端大多数情况下都没有必要做 hash ，https 和后端的加密就已经足够了。哲学上有个概念，奥卡姆剃刀原理，如无必要，勿增实体。代码设计上也有一种思想，worse is better ，我感觉有点不谋而合。
绝对的安全是很难保证的。
毕竟自己的网站设置再复杂的 hash 函数，迭代的次数再多，加再多的盐，也很难防止用户自己泄露或者其他网站的密码库泄露。不是所有人都会对每个网站设不同的用户名密码，也不是所有网站的安全性都很高，或者有些无良网站干脆就存明文。
在这种情况下，前端加 hash 唯一能提供的，就是开发人员给自己的一些合理的技术安慰，在泄密时保护了自己网站的密码，虽然这总归是好的。
所以加或者不加，很大程度上取决于你的需求。
参考《加盐 hash 保存密码的正确方式.md 》
https://github.com/su18/wooyun-drops/blob/b2a5416/papers/%E5%8A%A0%E7%9B%90hash%E4%BF%9D%E5%AD%98%E5%AF%86%E7%A0%81%E7%9A%84%E6%AD%A3%E7%A1%AE%E6%96%B9%E5%BC%8F.md
222 天前 回复了 liv22 创建的主题 › 问与答 › 请问给父母办什么流量多的电话卡 |
给父母的主号卡都换成了 8 元/月，副卡就开电信的大流量卡 100 多 g/月，29 元长期（自动续约）。不嫌麻烦就上 172 什么搞返现；嫌麻烦就直接京东买流量卡，认准长期 29 这种，长期 19 基本都是骗人的。部分地区例如湖南省内似乎可以开湖南星卡，应该可以做到伪长期 19 （每年到期续约）？可以去了解一下自己省份的星卡。
Select Language