V2EX › Bramblex2 的所有回复 › 第 2 页 / 共 4 页

@ksco

1. 有且只有账户服务统一核发 token，任何域名下面的任何服务都只认这个 token 作为「用户身份认证」，不带任何权限。并且账户服务可能需要支持各式各样的登录。

2. 如果不需要集中式的权限管理，那么权限管理直接下放到各个业务服务来处理。如果需要集中式的权限管理，那么要做的是建立集中式的服务。其他服务需要验证权限的时候直去权限服务验证权限

3. 如果建立状态，由业务服务自己跟客户端建立状态不，自行维护

2019-08-09 09:37:26 +08:00

回复了 yamedie 创建的主题 › 程序员 › 前同事把 jwt token 存在 sql 里，做法是不是有问题？

@yejinmo

账户服务发 token，具体的业务服务根据 token 建 session 就行了啊。

如果你们就一台服务器，一个服务一把梭，当我没说过。当你有 40 台服务器，20 多个服务，还需要在不同的云不同区上有灾备的时候，你就知道 jwt 有多香了。

2019-08-09 09:23:16 +08:00

回复了 yamedie 创建的主题 › 程序员 › 前同事把 jwt token 存在 sql 里，做法是不是有问题？

@yejinmo 所以 jwt token 有时效，比如两个小时，超时了去找账户服务重新核发（不是重新登陆），虽然会有两个小时延迟，但问题还是能解决的。一些核心服务可以在业务层建权限系统，而不是靠账户服务发权限。

2019-07-17 14:01:52 +08:00

回复了 VictorFrank1 创建的主题 › 程序员 › 完全的开源是不是乌托邦？

这是政治觉悟不够高，大公司开源代码和资本家倾销工业产品是没有本质区别的。

资本家在第三世界倾销工业产品，从表面上好像第三世界国家用优惠的价格买上了质量更好的产品，但是实际上是断送了第三世界国家的自己发展工业的可能。

同理，小公司用上了大公司开源出来的产品，那么小公司在一个领域实际的技术标准和发展方向就已经被大公司把控住了。大公司通过开源产品，可以成为一个技术领域上面的标准、把控话语权以及构建技术壁垒的有效手段。所以对于大公司来说，开源一些应用型的技术是稳赚不亏。

注：靠技术卖钱的公司不符合上面所说的这些。

2019-07-01 10:30:28 +08:00

回复了 hellotao 创建的主题 › 程序员 › 会英语对学前端有多少影响？

当然有优势：
1. 不需要看国内各种简书 /掘金上面各种错误百出的 n 手翻译
2. 各种文档资料只有小白入门级别的翻译比较多，越深入越少。论文基本就没有翻译
3. 坐拥整个 Youtube 的学习资源，就算你整天去 Youtube 搬视频配字幕都能很快成为大 v
4. 工作上可以跟各个开源社区的大佬谈笑风生，快速解决遇到的问题。英文不好，怕是连个 issue 都不知道改怎么写。

无论是自然语言也好，编程语言也好，都是一扇门，把这扇门打开了后面是一整个世界。

2019-06-27 10:57:56 +08:00

回复了 ryan1996 创建的主题 › 求职 › [深圳] 应届毕业生求一个前端开发的岗位，求各位老哥内推或者帮忙看下简历给点意见

@ryan1996

直接加我 wx 吧
blue_sky_fly0000

2019-06-27 10:46:46 +08:00

回复了 ryan1996 创建的主题 › 求职 › [深圳] 应届毕业生求一个前端开发的岗位，求各位老哥内推或者帮忙看下简历给点意见

刚好我们还是 react + typescript + react hooks 技术栈

2019-06-27 10:45:13 +08:00

回复了 ryan1996 创建的主题 › 求职 › [深圳] 应届毕业生求一个前端开发的岗位，求各位老哥内推或者帮忙看下简历给点意见

那么巧，刚好我司招前端，深圳，荔枝微课，约一下？

2019-05-29 23:49:10 +08:00

回复了 TommyLemon 创建的主题 › 程序员 › 技术改变世界,前后协同变革自动化 ORM 可靠度高达 99.85%

项目是好项目……

但是这个营销路子太野了，有一种 q 群大神的感觉。

2019-05-28 01:44:49 +08:00

回复了 avk458 创建的主题 › Java › 被问到“有一个接口需要返回 10w 条数据，应该怎么做？”该如何回答？

没面过人的是不能理解这道题的精髓的。这道题的不在于怎么回答，而在于在怎么向面试官提问，来补充具体的细节。你能问的越细，说明你对这个领域的问题越熟悉。

比如：
1. 十万条什么数据？每条数据多大？
2. 要求一次性返回还是可以分段返回？
3. 数据来源是什么？数据库？ redis ？文件？即时运算？
4. 需要同时处理多少并发量？

上面每一个细节不同都会直接影响你服务的设计。

2019-05-18 06:59:06 +08:00

回复了 autogen 创建的主题 › PHP › 网络应用中 PHP 被认为是最危险的编程语言，同不同意？

php 容易出安全问题不是因为 php 烂（虽然 php 真的很烂），是因为 php 门槛低，php 程序员的平均水平低，以及 php 市场占有率极高。

2019-05-09 20:41:35 +08:00

回复了 chinesehuazhou 创建的主题 › Python › 10 行 Python 代码，批量压缩图片 500 张，简直太强大了（内有公号宣传，不喜勿进）

把除了那 10 行代码以外的字全删了这就是一篇好文章

2019-04-14 20:33:28 +08:00

回复了 chenqh 创建的主题 › JavaScript › javascript 怎么实现生产者消费者模式

首先，先了解一下线程、协程和异步以及 JavaScript 异步实现原理。

虽然绝大多数情况，在 JavaScript 里面，除非涉及到分布式系统，否则根本不需要所谓的生产者消费者概念……

1 2 3 4

❮

❯