 |
skallzV2EX member #435804, joined on 2019-08-14 08:30:25 +08:00Today's activity rank 3413 |
skallz's recent replies
1 day ago Replied to a topic by aw2350 › 程序员 › web 认证安全措施有哪些？ |
@aw2350 ip 变更后重新签发 token 就行，不过具体看业务需求是否要这么高规格的风控策略。另外所有数据都是可以伪造的，我们能做的只是提高攻击成本，一般来说只要你不暴露很明显的鉴权所需数据，攻击者是很难从众多数据中找到所需数据，而且还需要比较漫长的分析过程，已经可以拦住绝大部分攻击了，这就足够了
1 day ago Replied to a topic by aw2350 › 程序员 › web 认证安全措施有哪些？ |
很简单，核心诉求是 token 不能被其他设备使用，那对于浏览器来说，能够标识身份的就是 ip 和 ua 了，只要在 token 携带的信息中，加入当时生成 token 时的请求 ip 和 ua ，鉴权时进行验证即可
May 5 Replied to a topic by JohnXu20151211 › 程序员 › 抖音小游戏&微信小游戏的难度和收益如何？ |
小游戏开发难度不高，甚至可以说很低，主要看你会不会投流，也就是会不会做流量，小游戏留存都很低的，流量能做起来就算是做 iaa 也能靠广告赚一点睡后收入
Apr 14 Replied to a topic by lynn1su › 程序员 › 百度千帆 coding plan 上新模型了 |
@crytis 真的吗，怎么测出来的？
Apr 12 Replied to a topic by superkite › 程序员 › 国内现在还有哪家量大管饱的大模型 plan 能买到 |
之前买的百度家的，逛了一圈就百度家的能买得到，其他家全是耍猴，秒售罄。。。
Apr 7 Replied to a topic by webcape233 › 程序员 › 国产大模型 coding plan 每个都是售罄？ |
目前国产的使用体验只有 glm 不错，编程算够用的程度，其次 kimi 也还行，其他的体验过都不行，白送都不想用，跑分没输过，体验没赢过
@chairuosen 我的编辑器还真不是黑色的，是暖黄色的护眼色，哈哈哈哈
Mar 26 Replied to a topic by shilianmlxg › 程序员 › 这就是国产大模型！混元！混尼玛呢！ |
你知道为什么之前元宝接入 deepseek 直到现在嘛，你看看哪怕是豆包千文都没把 deepseek 直接丢出来给你选，就是因为混元实在太垃圾了，之前没有 deepseek 估计都没人用它
Mar 18 Replied to a topic by jinbangzhu › 程序员 › （后续）关于新来的技术 leader 准备用 Claude code 升级现有项目 |
@yifangtongxing28 年初大厂都在裁员了，而且动不动就是几千几千的裁
Mar 16 Replied to a topic by magicfield › 程序员 › 各位认为 AI 时代还需要深入学习算法么 |
现在越来越觉得不能脱离业务，甚至要深入业务，其他技术相关的知道一下整体知识体系即可，拼知识储备是永远拼不赢 ai 的
Select Language