V2EX › looplj 的所有回复 › 第 24 页 / 共 57 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 20 21 22 23 24 25 26 27 28 29 ... 57

❮

❯

2020 年 12 月 25 日

回复了 lixyz 创建的主题 › Android › Kotlin 中， Intent 传递 Map 遇到 Unchecked cast 问题

这不就是一个编译器警告吗？
你把一个 Object 强制转为一个 Map，不得告警吗。
还想怎么解决。

2020 年 12 月 25 日

回复了 asAnotherJack 创建的主题 › Go 编程语言 › 关于 go 可变参数解包的问题

go 不支持 Covariance 。
append 的第二个参数是 []ISayHi，[]*SayHiImpl 并不是[]ISayHi 的子类型。

2020 年 12 月 24 日

回复了 mitu9527 创建的主题 › 程序员 › 关于 REST 中的“无状态”的一个疑问。

不说其他，就说 JWT 无状态，就是说服务器不需要从其他任何中心化的存储中去取数据就能校验 token 的身份。。只要 token 就能校验，所以才有我说的问题。

2020 年 12 月 24 日

回复了 mitu9527 创建的主题 › 程序员 › 关于 REST 中的“无状态”的一个疑问。

@mitu9527 #62 这个场景，JWT 需要保存有一个用户的角色列表，当前角色不应该放在 JWT 的。服务端会校验当前角色是否在 JWT 的角色列表中，所以服务端还是无状态的。当然这同时也暴露了 JWT 的一个缺陷，无法注销，如果用户角色调整，删除了一个角色，用原来的 token 就可以越权了。

2020 年 12 月 24 日

回复了 mitu9527 创建的主题 › 程序员 › 关于 REST 中的“无状态”的一个疑问。

客户端生成是不可能的，后端得默认客户端不可信，token 之类的肯定得后端生成。
无状态只是指后端无状态，不需要保存维持 session，可以水平扩展。
session 有不同级别，一个用户登录以后在 token 有效期内所有操作都可以当作一次 session 内的。
也可以是单次浏览器一个窗口的，比如浏览器的 session storage，也可以说是单次链接的。
一般在网页端，还是会认为登录以后，所有操作都在同一个 session 的。

2020 年 12 月 23 日

回复了 cronglong 创建的主题 › 程序员 › 项目组向上级公司要明年预算，让开发人员也一起想需求，太难了

研发参与业务决策是一件好事情，虽然大部分研发都会觉得好难。

2020 年 12 月 22 日

回复了 fz420 创建的主题 › 职场话题 › [谨慎] 大家换工作谨慎啊，试用期按 30 天算

插眼，这么坑的公司。

2020 年 12 月 22 日

回复了 tctc4869 创建的主题 › 程序员 › Visual Studio Code 在 github 上的 Issue 的中文语言的黑产是怎么回事啊？

为啥总有人觉得外国人是白莲花啊。。。

2020 年 12 月 21 日

回复了 acr0ss 创建的主题 › 程序员 › 求问：主流站点登录加密方式？

https 一般不用加密
加密应该是为了反爬吧。
刚发现 GIthub 的登录竟然真的是 POST 一个 session，这个很 RESTful 。。