V2EX › yodhcn 的所有回复 › 第 3 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2023-03-13 14:40:52 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 自建文件服务器有哪些选择？

@jobmailcn #16 我今天试了下 X-Accel-Redirect ，很方便。
鉴权交给后端，具体的响应交给 Nginx ，我能不能这样理解？

2023-03-13 10:59:23 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 自建文件服务器有哪些选择？

@dann73580 我正是需要这项配置，但我不知道在 Google 上该搜什么关键词

2023-03-13 10:32:16 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 自建文件服务器有哪些选择？

@dann73580 请问你说的这个 minio 关闭加密，在文档的哪个部分有提到？怎么设置？

2023-03-13 00:32:28 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 自建文件服务器有哪些选择？

@shellus #10
这个模块好像需要 nginx-plus ，我现在在看 njs ，使用脚本也会更灵活些
https://github.com/nginx/njs-examples#getting-arbitrary-field-from-jwt-as-a-nginx-variable-http-authorization-jwt

2023-03-12 17:48:36 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 自建文件服务器有哪些选择？

@yodhcn #7 主要还是怕自己部署的 minio 哪天出问题了，导致数据读不出来

2023-03-12 17:45:33 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 自建文件服务器有哪些选择？

@yodhcn #5 我还是误解了，就算使用挂载工具，minio 存储的实现也不是原生文件系统实现的。
"nginx 和 apache 都可以借助模块来实现鉴权" 这我还是第一次了解

2023-03-12 17:40:30 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 自建文件服务器有哪些选择？

@shellus #2 "使用 OSS 挂载工具挂载为本地盘，既可以像云储存用法，也可以本地访问用法" 这部分能详细说说吗？这种配置方式对应文档里的哪一部分？我对 minio 了解的不是很多

2023-03-09 11:47:34 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 如果用 localstorage 替代 cookie 是不是就不存在 csrf 问题了？

@nothingistrue 如果你说的是 spring-session ，它也可以用 MapSessionRepository 存储 session

https://stackoverflow.com/questions/28384907/can-i-enable-just-spring-session-header-authentication

2023-03-09 11:25:36 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 如果用 localstorage 替代 cookie 是不是就不存在 csrf 问题了？

@nothingistrue 确实如此，虽然 spring-session 支持 HttpSessionStrategy ，但是又没有分布式的需求，引入 spring-session 就有点多余。

但如果是前后端分离，比如前端在 a.com ，后端在 b.com ，这种情况又该怎样预防 CSRF ？

2023-03-08 01:15:36 +08:00

回复了 yodhcn 创建的主题 › Java › [SpringSecurity6] 自己扩展的 UsernamePasswordAuthenticationFilter 该怎样配置并发会话控制？

找到配置方法了需要在 Configurer 里配置，才能拿到 SessionAuthenticationStrategy sessionAuthenticationStrategy = http
.getSharedObject(SessionAuthenticationStrategy.class);

https://stackoverflow.com/questions/65182973/not-able-to-implement-session-limiting-in-spring-security-with-custom-filter

2023-03-01 12:57:58 +08:00

回复了 opengg 创建的主题 › 程序员 › 突然觉得有点悲哀，人可能会在很多方面输给 AI

@yvescheung #58 但是 AI 是模型 + 数据，这些都是可以轻易复制的，但人的成功不容易复制。世上可能没有几个柯洁，但可以有无数个 AlphaGo 。

2022-11-25 17:52:55 +08:00

回复了 yzqtdu 创建的主题 › 推广 › 随缘卖些家里的脐橙，回复抽奖三箱！

分子

2022-11-07 18:15:54 +08:00

回复了 EmberYu 创建的主题 › 问与答 › 隔壁公司有一个挺漂亮的女孩子，该怎么不失礼貌的去认识一下呢？

你提的问题和你的头像很搭

2022-10-16 16:40:50 +08:00

回复了 mokevip 创建的主题 › 随想 › 突然发现，其实与其说喜欢折腾，不如说多巴胺成瘾

+1 很多折腾都是从一个简单的需求开始的，然后开始自己给自己提了一堆几乎用不上的伪需求、盲目地追求“最佳实践”，并洗脑自己 —— 总有一天回用到的先备着，要折腾的量像滚雪球一样越来越大