dotw2x 最近的时间轴更新 dotw2x 最近的时间轴更新
2019 年了,时间过的真快...
2019-01-08 13:06:10 +08:00
 |
dotw2xV2EX 第 361625 号会员，加入于 2018-11-08 09:25:05 +08:00 |
dotw2x 最近回复了
28 天前 回复了 ClownFish 创建的主题 › 程序员 › 写了一份 vnc 协议解析文档，希望能帮助大家理解 vnc 远程桌面的原理！ |
虽然用不上,但 mark 一下,内容写的很详细👍
57 天前 回复了 tolecen 创建的主题 › 分享创造 › 作为程序员，爱上摄影后自己干出一个拍照的 App | 文末给大家送点码 |
好东西啊,感谢 OP 分享
128 天前 回复了 balabalaguguji 创建的主题 › Kubernetes › 我的 K8S 教程 Bing 搜索排名第二了 |
敬佩大佬, 奇怪,为啥我打不开,开了全局的
128 天前 回复了 rv54ntjwfm3ug8 创建的主题 › 程序员 › ASP.NET Core 通过 antiForgery.GetAndStoreTokens 生成的 CSRF Token 会被存储在服务器上吗？还是随机生成，仅校验是否和请求头相同？对所有 API 请求 verify 并 rotate |
如果使用的是 cookieToken 不会存储,会响应到 cookie 里。新版应该默认用了 core 的数据保护机制来生成 cookie,每次都会不一样。然后服务器收到 cookie 后进行解密构造 AntiforgeryToken 进行 token 信息比对,不一致则拒绝。
对于性能见仁见智了，从我们自己站点日常使用上暂时没遇到性能问题。
如果担心性能或不满足于现在的校验机制，你可以自己实现 AntiForgeryToken 机制，ABP 也是这么干的。
在 asp.net core 框架源码中关键内容参考这里：
[aspnetcore/src/Antiforgery/src/Internal/DefaultAntiforgery.cs]( https://github.com/dotnet/aspnetcore/blob/c85baf8db0c72ae8e68643029d514b2e737c9fae/src/Antiforgery/src/Internal/DefaultAntiforgery.cs)
对于性能见仁见智了，从我们自己站点日常使用上暂时没遇到性能问题。
如果担心性能或不满足于现在的校验机制，你可以自己实现 AntiForgeryToken 机制，ABP 也是这么干的。
在 asp.net core 框架源码中关键内容参考这里：
[aspnetcore/src/Antiforgery/src/Internal/DefaultAntiforgery.cs]( https://github.com/dotnet/aspnetcore/blob/c85baf8db0c72ae8e68643029d514b2e737c9fae/src/Antiforgery/src/Internal/DefaultAntiforgery.cs)
128 天前 回复了 kuls 创建的主题 › 程序员 › 各位大佬有没有推荐做笔记软件？ |
onenote 举一个,之前折腾过市面上常见的笔记类软件,各种原因后来都放弃了,一直用 onenote 到现在.
128 天前 回复了 ursash 创建的主题 › 程序员 › udemy 上的课无法截图，是怎么做到的？ |
@crs0910 666 ,学到了新技巧
128 天前 回复了 rv54ntjwfm3ug8 创建的主题 › 程序员 › Entity Framework ORM 框架，获取最近 30 天每日分别的订单数量最佳实践是什么？ |
2 的话为什么会查询 30 次呀,代码传入今天和三十天前的时间,固定了查询范围,直接 group by 一次就能出结果了吧
140 天前 回复了 cppc 创建的主题 › 信息安全 › 如何保护配置文件中的敏感信息,比如数据库密码 |
Azure Key Vault 之类的服务好像比较适合这种场景，支持使用软件密钥加密，也支持 HSM 。
140 天前 回复了 frank1256 创建的主题 › 程序员 › 微信表情包怎么转到企业微信？ |
我之前是保存到相册或者截图，然后手工添加到企业微信，太麻烦了，后来我发现表情那里有个放大镜可以在线搜索表情包，省事多了😂
141 天前 回复了 dominickkorey 创建的主题 › 奇思妙想 › 有没有共享类的备忘录 |
可以试用下 Microsoft Todo, 创建不同列表来区分不同 house,水费、电费、日期等可以使用标签来管理，支持上传附件，简单备注，定时+周期提醒，也支持共享列表和共享者一起编辑，多端使用方式相同。
Select Language