V2EX › CRUD 的所有回复 › 第 2 页 / 共 14 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 14

❮

❯

2023-09-28 09:57:03 +08:00

回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？

@rekulas #126 问题是你拿不到数据，这种情况下，中间人能拿到的顶多就是 HTTPS 的密文，密文拿到了你也没法修改，想要拿到明文数据，除非你入侵到本机，在发起端上添加对中间人证书的信任。

2023-09-27 09:41:09 +08:00

回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？

@rekulas #84 TLS 中，会对每次请求发送的数据进行 MAC 计算，MAC 算法的输入包括数据 + 序号 + MAC 密钥，也就是说你想将某次请求的序号+1 然后进行重放的话，除了修改序号，还需要知道在握手协商环节所生成的密钥值，重新进行 MAC 计算才行。

[HTTPS 到底有多复杂，能防止重放攻击吗？]( https://zhuanlan.zhihu.com/p/360782536)

2023-09-26 18:28:01 +08:00

回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？

@CRUD #69 纠正一下：以及 TLS 中本身包含的序号可以防止同一 TCP 连接中对某一次请求的重放

2023-09-26 18:18:11 +08:00

回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？

服务器对服务器单向调用的情况下，我觉得签名确实没必要，一个 token （或者叫 apiKey secret 之类的）可以识别当前请求者是谁就行了，这种情况下，加上 https 单向认证，以及 TLS 中本身包含的序号和时间戳可以防止请求重放，从网络层面，以我的见识想不到什么攻击的地方。

上面几个楼层说的签名也确实有其应用场景，但不是楼主想问的场景。

2023-09-19 14:49:56 +08:00

回复了 dditty 创建的主题 › 汽车 › 小米汽车，你会买么？

@Falcon90 画面感爆棚

2023-04-10 12:57:14 +08:00

回复了 CRUD 创建的主题 › 问与答 › Bitwarden 的 Send 现在也要登陆才能查看了？

@oldshensheep
@marvyn
我也是用的官方的，chrome 插件，插件版本是 2023.3.0 ，是版本问题吗..

2023-03-27 11:10:11 +08:00

回复了 CRUD 创建的主题 › 问与答 › pve 网卡直通问题求解

@moli777 是的，触碰不到带宽瓶颈，省事就好

2023-03-25 18:15:30 +08:00

回复了 chlsg88 创建的主题 › 问与答 › 有用过小程序监控的吗，求推荐！

客户端错误上报我们用 sentry