FaustY 最近的时间轴更新
FaustY

FaustY

V2EX 第 384879 号会员,加入于 2019-02-18 15:04:00 +08:00
FaustY 最近回复了
@param 最近试了试 browser use + gpt4o ,图形验证码三个网站都没过去。
不可否认的是,现有的图形验证码拦不住有视觉的 UI Agent 只是时间问题了。
但仔细一想,区块链 + 数币 + 网络实名制发展这么久,人机验证发挥的安全作用也许会越来越小
@lawted 这个好,感谢推荐
10 天前
回复了 JamesTao 创建的主题 Java Docker 容器内存一直增长被 OOM Killer 的问题
自己打基础镜像或者用 bitnami/java
10 天前
回复了 JamesTao 创建的主题 Java Docker 容器内存一直增长被 OOM Killer 的问题
之前遇到过类似的,换了 oracle jdk 的容器就好了
所以前后端加密是不是无用功呢?

分析下:
1 、对称加密,密钥暴露在前端,获取到之后可以直接解密,故不管对称加密来加密请求/响应体,还是非对称的密钥,都没有意义!
2 、非对称加密,公钥加密,私钥解密,请求根据发送和解析分为两对密钥:1 和 2 。
① 发送的请求体:前端公钥 1 加密,后端私钥 1 解密,只有公钥 1 暴露在前端,他人对请求体无法解密,安全!
② 接受的响应体:后端公钥 2 加密,前端私钥 2 解密,用来解密的私钥暴露在了前端,他人对响应体可以解密,不安全!

所以结论就是:非对称加密完全没必要,即使是用来加密对称加密的密钥对;对称加密只对请求的加密有效,对响应的加密没有任何意义。

PS: 领导让加就加,没办法。

各位大佬看我分析的对吗?
204 天前
回复了 0x663 创建的主题 健康 在北京便不成形,排便困难
+ 1
造粪机器表示不熬夜、多运动和多吃蔬菜好点
可以用 postman 你有问题的请求,生成一个 fetch 的代码,去你 Vue 的页面下执行一下,看看是不是报错,报错了大概率 postman 请求拼的不对。
条件太少了,可能代理问题、或者 postman 请求拼的不对吧
337 天前
回复了 techdai 创建的主题 生活 大家有什么泡水喝不腻的❓
室友的内裤
戴降噪耳机 + 定时 60 分钟音乐/音频,我用的 Redmi 最新款的,便宜好用
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2560 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 05:35 · PVG 13:35 · LAX 22:35 · JFK 01:35
Developed with CodeLauncher
♥ Do have faith in what you're doing.