V2EX › spkinger 的所有回复 › 第 2 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3

❮

❯

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@mkeith 因为有 app 端所以有了一整套完整的 api 接口，然后又整了个微信商城，本来微信商城可以做成静态页面+js 走接口来完成所有类似 app 的功能（或者单页面应用），然而被做成了靠后端动态生成的普通网站，然后很神奇的是还要靠后端来请求接口模拟 app 的操作。还真有点单点登录的意思。不过无关紧要了，写这代码的人觉得自己什么都对，别人提出疑问他会记仇，这两天还找茬栽赃我，心累。。。

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@ebony0319 这个确实是，得去换个 unionid 来存。

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@jason19659 https 确实更安全些，就是感觉绕开 oauth2.0 安全机制不使用，单单依靠 https 保证安全怪怪的

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@justfindu 就是你说的这个问题，我当时给改成 code 验证了，人家给我推翻改回去了，顺带还给我栽赃点别的问题，人心难料啊。。。

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@justfindu 可以肯定的是这个 openid 拿上来不会做认证，而是在下一步中和手机号做绑定操作，然后二次登陆时，openid 再做自动登陆用。

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@SingeeKing 我比较同意这位同学的，即使做什么加密，像 openid 这种长久有效的值，在接口中作为认证标记就是有问题的。就不考虑 openid 被泄露，单单重放过往的请求也能形成重放攻击。

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@nicevar 你说的这情况我们还真存在

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@InternetExplorer 可能前面我描述有点问题，目前客户端 app 也在使用这个模式，所以我这比较担心的是客户端。

2018 年 4 月 13 日

回复了 spkinger 创建的主题 › 微信 › 直接使用微信 openid 登录到底有没有问题，问题在哪里？

@InternetExplorer https 当时我提供理由是如果此客户端被安装了一个监听服务器的新认证书，那么它是可以被抓包的，依据是 charles 抓 https 包就是使用的这个方式

2018 年 1 月 2 日

回复了 MrMike 创建的主题 › MySQL › mysql 不能远程连接，还有其他什么需要设置么？

很多 mysql 连接软件都支持先 ssh 隧道再 mysql 连接，
linux 也可以将远端 3306 端口隧道到本地（此处映射到本地 3333 端口，mysql 可以直接连接 127.0.0.1:3333 ）
ssh -4 -fCNL 3333:127.0.0.1:3306 ssh 用户名 @主机 IP -o TCPKeepAlive=yes -o ServerAliveInterval=60 -o ServerAliveCountMax=3

2017 年 12 月 28 日

回复了 Imshaha 创建的主题 › fir.im › 自动化部署工具 Capistrano 与 Mina

这文档很有用，刚搜到的=。=，攒下

2017 年 8 月 6 日

回复了 spkinger 创建的主题 › 问与答 › 想确认下这个 docker 中国官方镜像是真的吗

没搜到正式的宣传，注册备案信息也查不到，好奇怪

2017 年 7 月 18 日

回复了 justudy 创建的主题 › 问与答 › 是不是买了 Kindle 之后就后悔了？

@wangxiaoer 确实，买了个看 pdf，太费劲了，因为是扫描版，清晰度还不如 iphone。。

2017 年 7 月 11 日

回复了 chendown 创建的主题 › 程序员 › 麻痹，黑马培训机构的学员写的代码！真爱生命远离培训班！！！

大一一学期的时间学成这样至少比学校里强点；
还有看的顺眼就教教，看不顺眼请走。。
地图炮是炫耀自己科班毕业优越感么。。