imsun 最近的时间轴更新
imsun's repos on GitHub
JavaScript · 4059 人关注
gitment
A comment system based on GitHub Issues.
JavaScript · 62 人关注
gh-feed
Generate RSS feed from GitHub Issues
HTML · 58 人关注
CSS-Minesweeper
An ugly Minesweeper in pure HTML & CSS without JS.
JavaScript · 42 人关注
gh-oauth-server
JavaScript · 19 人关注
easy-pm
A simple and easy-to-use web server for managing Node.js projects.
8 人关注
imsun.net
This repo is used to store comments of imsun.net
JavaScript · 6 人关注
avtogether
Share local videos with your friends via WebRTC
HTML · 6 人关注
PRouter.js
URL router using HTML5 pushState.
JavaScript · 4 人关注
visboard
可编程的可视化工具
JavaScript · 3 人关注
Z-LOGO
浙江大学校徽生成器
JavaScript · 2 人关注
redux-watcher
Watch Redux state changes.
JavaScript · 0 人关注
avtogether-tracker
Tracker for AvTogether
JavaScript · 0 人关注
bxmap
CoffeeScript · 0 人关注
catalog.js
Generate catalog automatically from web page
JavaScript · 0 人关注
es5-shim
ECMAScript 5 compatibility shims for legacy JavaScript engines
JavaScript · 0 人关注
MultiSnake
Homework for B/S Software Design.
imsun

imsun

V2EX 第 108456 号会员,加入于 2015-04-01 00:10:59 +08:00
今日活跃度排名 11917
imsun 最近回复了
2022-03-10 11:06:29 +08:00
回复了 Stash 创建的主题 分享创造 iOS Clash 客户端的新选择,内附兑换码
我又行了
2021-09-29 10:41:33 +08:00
回复了 imsun 创建的主题 酷工作 [杭州][支付宝] 招前端 / Node.js / 全栈开发, P6 / P7,拒绝内卷
@piapia123
@luxcen
@ck65
@JoStar
哈哈哈哈,我的问题。其实是十点半前到七点多走,工作时间和 9/6/5 差不多,我不想太跳就写了个 10/8/5 。
2017-04-06 10:33:27 +08:00
回复了 imsun 创建的主题 分享创造 多说挂了,用 GitHub Issues 来当评论系统吧
@Hstar 正要通过 iframe 实现类似的功能。等下个版本更新会加上。
2017-04-06 10:12:21 +08:00
回复了 imsun 创建的主题 分享创造 多说挂了,用 GitHub Issues 来当评论系统吧
@Shazoo 可以看上面的中文简介。

我的博客就是 hexo 的。稍微改一下博客代码,按中文简介里的步骤引入 Gitment ,然后填好 id 、 title 之类的参数就可以了。
2017-04-05 13:17:22 +08:00
回复了 imsun 创建的主题 分享创造 多说挂了,用 GitHub Issues 来当评论系统吧
@momocraft 这个我也很苦恼。

GitHub 对权限划分的粒度太粗了,并没有为 issue 部分进一步提供更细粒度的权限, public_repo 已经是为了能写 issue 所获取的最弱的权限了。参见: https://developer.github.com/v3/oauth/#scopes
2017-04-05 10:58:31 +08:00
回复了 imsun 创建的主题 分享创造 多说挂了,用 GitHub Issues 来当评论系统吧
@mahone3297
一方面 client ID 和 client secret 并不能独立用来访问 API 。在所有 API 中只有 https://developer.github.com/v3/oauth_authorizations/#delete-an-authorization 里最后三个 API 可以凭借 client ID 和 client secret 访问,但这三个 API 同时需要 access token ,因此在本项目中只有用户本身有能力使用这三个 API ,而且不会造成任何不良影响。
另一方面,按照 OAuth 的标准( https://tools.ietf.org/html/rfc6749#section-4.1 ),只要有 client ID 和 callback URI 就已经可以保证认证过程安全,别人无法通过 client secret 来影响认证过程的安全性,也无法用来获取用户的 token 。

另外在开源前,我也找过几个朋友对这个项目进行了测试(包括整天黑站的那种),目前并没有发现安全问题。如果哪位发现了安全问题,请在项目内提 issue ,非常感谢。
2017-04-05 10:04:08 +08:00
回复了 imsun 创建的主题 分享创造 多说挂了,用 GitHub Issues 来当评论系统吧
@nightwind 这是因为 GitHub 对未登录用户访问 API 有频率限制(按访问者 IP 统计)。你点击下面的登录就可以正常访问了。
2017-04-05 08:26:58 +08:00
回复了 imsun 创建的主题 分享创造 多说挂了,用 GitHub Issues 来当评论系统吧
@lydasia 你对中国人成见很深嘛。

不过我的确要再提醒大家一遍,请大家保持克制,切勿滥用。
2017-04-05 07:52:58 +08:00
回复了 imsun 创建的主题 分享创造 多说挂了,用 GitHub Issues 来当评论系统吧
@zjqzxc 这个我在博客(就是那篇[中文简介]( https://imsun.net/posts/gitment-introduction/))里作了说明。

关于这个问题我读了用户协议,也在开源前向 GitHub 发邮件询问过,他们给的回复是:

> We're pleased to see you making use of the tools and resources available on GitHub.

所以我觉得并没有违反用户协议。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1856 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 15ms · UTC 16:16 · PVG 00:16 · LAX 08:16 · JFK 11:16
Developed with CodeLauncher
♥ Do have faith in what you're doing.