mayli

V2EX 第 30364 号会员，加入于 2012-12-06 17:51:28 +08:00

今日活跃度排名 14825

mayli 提问技术话题好玩工作信息交易信息城市相关

根据 mayli 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

mayli 最近回复了

17 小时 22 分钟前

回复了 drymonfidelia 创建的主题 › 信息安全 › 敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接

就比如，你现在这个架构能挡住 replay attack 吗？

17 小时 23 分钟前

感觉这个是的反模式了
敏感 api 肯定不能给 cdn 解 ssl
正规做法是严格端到端 ssl, 自己实现的难免不合规，不安全，或者实现巨繁琐。
国内还有些做法是有个加密机，厂商也有合规流程和 sdk.
尽量别自己发明加密流程实现，出了问题锅背不起

17 小时 29 分钟前

回复了 drymonfidelia 创建的主题 › 程序员 › 电话号码中为什么不加一位 checksum？经常接到有人输错号码打错的电话，哪怕只加 1bit 校验效果也能降低 50%概率

大部分人类交互的号码都没有校验位，比如电话车牌 qq 邮箱美国 ssn 网站域名
加入校验位的目前常用的只有身份证号码，也是历史遗留问题，毕竟信息时代姓名+身份证号码验证并不难，但是信息化之前，由于户籍系统的复杂性，这玩意弄错了，会给公仆和人民造成麻烦。
实际上这玩意不是啥好的设计，比如号码里面带个 X, 号码里带了生日和性别，导致巨长。

5 天前

回复了 MissAW 创建的主题 › Windows › 请问大家如何看待网上各种大神制作的 Windows 精简版？

感觉还是不要太相信互联网上的陌生人
而且现在 win11iot ltsc 也还行

5 天前

回复了 tpeng9240 创建的主题 › 程序员 › redis 存储视频数据可行性

如果你连 redis 可以直接存二进制不用转 base64 的话
那可别胡思乱想了

6 天前

回复了 ManjusakaL 创建的主题 › Python › UV 已死， PDM 天下第一，建议写 Python 的进来学习一下优雅的代码怎么写

就你这样的用户
让我不想碰 pdm 了
啥被咬

11 天前

回复了 pureGirl 创建的主题 › 职场话题 › 找领导谈薪资他每个月给我涨了 180 元是什么意思

士可杀
也可辱

11 天前

回复了 HarrisIce 创建的主题 › Visual Studio Code › 微软这操作有点骚，自己做的不行硬是也不让别人用

Cursor 用户典型形象

12 天前

回复了 techdp 创建的主题 › Windows › Win11 的垃圾 [文件管理器] ，又卡又慢又吃性能，有没有第三方工具可以代替？

明显是第三方垃圾插件扩张导致的，我这配置比你差但是不会卡

» mayli 创建的更多回复