V2EX › lichao 的所有回复 › 第 24 页 / 共 92 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 20 21 22 23 24 25 26 27 28 29 ... 92

❮

❯

2018 年 10 月 10 日

JWT 不能针对单个用户进行重置？

2018 年 10 月 10 日

根本原因是用的 ORM 不好用么？

2018 年 10 月 9 日

@crab 你说呢

2018 年 10 月 9 日

@crab 可以么？你教我一下？

2018 年 10 月 9 日

@tailf

Your login form posts to HTTPS, but you blew it when you loaded it over HTTP

https://www.troyhunt.com/your-login-form-posts-to-https-but-you/

没有攻击你或你的公司，仅仅是好奇！

2018 年 10 月 9 日

@tailf 问题在于 http 这样被中间人了，用户确实无感知的。 https 是没办法中间人的，Airbnb 就这个安全水准？

2018 年 10 月 9 日

@tailf

POST 的 URL 是 https 当然有问题，这个 URL 是可能被篡改的

2018 年 10 月 9 日

@sobigfish

IE 老用户不能跳转吗？

没有强制跳转，甚至登录页面也是 HTTP，这个锅就是网易的，甩不掉

2018 年 10 月 9 日

@torchmu 接口调用都是 https 有毛用，页面是 http，接口调用的 url 是可能被篡改的

2018 年 10 月 9 日

@sobigfish
@liwl
@torchmu

难道不应该强制跳转吗？主页面是 http，表单 POST 的 URL 是可能被篡改的。。。，这不是问题么？

2018 年 9 月 12 日

c() |> b() |> a()

2018 年 8 月 14 日

QQ 的远程，只能说在 Windows XP 时代挺好用的，在 Win 10 下面简直没法用

2018 年 8 月 13 日

v2 什么时候能把 nested replies 搞搞好，或者是否考虑其它方案，目前真的很不方便

1 ... 20 21 22 23 24 25 26 27 28 29 ... 92

❮

❯