V2EX › abersheeran 的所有回复 › 第 56 页 / 共 88 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 52 53 54 55 56 57 58 59 60 61 ... 88

❮

❯

2021-04-13 16:42:34 +08:00

把 Token 加入签名内容的签名，可以防止 Token 明文传输。把 Timestamp 加进签名内容可以防重放攻击。

不过如果依赖于 HTTPS （这里需要注意证书），这两都可以不要。我觉得可能现在还这么做的大厂，惯性更多一点吧，毕竟代码已经写好了，可以跑了，改设计，没必要。

2021-04-13 09:22:56 +08:00

@15399905591 Java 用的什么，Python 就可以用什么。我又不知道你业务需求侧重哪儿，你按照需求去 Java 生态圈挑服务，再找 Python 实现的客户端去用就完事了。

另外，看你在 12 楼的回复，你对分布式事务的原理似乎不太清楚？建议先去了解了解，你才好做权衡。

2021-04-12 17:33:28 +08:00

@15399905591 分布式事务的实现和语言无关啊，都是调第三方服务的 API 。

1 ... 52 53 54 55 56 57 58 59 60 61 ... 88

❮

❯