由买买提看人间百态

topics

全部话题 - 话题: jwt
首页 上页 1 2 (共2页)
k******t
发帖数: 1498
1
汗一个,照猫画虎的主碰到问题搞不定了。情况是这样,app启动的时候检查
localStorage,如果有jwt-token,则调用templateUrl 1,没有则调用templateUrl 2
.Google了下,大致知道是要用resolve,但是这个具体怎么弄?
多谢!
s*i
发帖数: 5025
2
来自主题: Programming版 - 请教大牛们这个系统怎么设计
I would do this:
local server: Node only
cloud: Node only
Only thing passing around local and cloud servers is data. Nothing else.
1. static web content can be hosted anywhere you like. There should be
absolutely NO server side rendering. Angular is the way to go for your web
app and possibly mobile app (Ionic)
2. {IP whitelist + secret token} for local-cloud communication
3. JWT for app and web (consuming same rest api and no difference)
Possible notification solutions:
email: mailchimp
text: t... 阅读全帖
n*******4
发帖数: 2285
3
如果是纯stateless的用法是不能revoke, 只能expire. 但你可以在claim 里加个
session id. server端存session id, 应该就可以revoke. 不过这就变成stateful的
了。
r**i
发帖数: 1222
4
是用jti,通过callback来blacklist jti

local
d********g
发帖数: 10550
5
来自主题: Programming版 - AWS authentication 求推荐
REST最简单的就是在web server上设HTTP basic auth即可,如果不想改代码的话
其它方案key、token这些可能都涉及到persistence(不管是DB还是内存)。不要求
persistence的可以考虑JWT,但是这些都要求改代码
允许3rd-party webhook访问自己API的通用方案一般也是设HTTP basic auth,因为最
简单

key
w********m
发帖数: 1137
6
没怎么用,不过感觉很不错。
用的都是是编译的binary,是haskell或者其它语言无所谓。
2K的TPS,性能一般是够了。
另外,postgrest用了jwt,比parse server的明文强多了。
用postgres作数据库是对的。postgres有编程能力,现在还能支持row level security。
把authorization/authentication的逻辑移到DB的话,优点是DB的结构比较简单。
h*i
发帖数: 3446
7
来自主题: Programming版 - 谁用过OpenResty?
用到JWT认证的模块。还有日志准备自己写一个。这类与商业事务无关的功能,用nginx
很好。但复杂的商业事务,还是用Clojure来做。
如果服务功能简单,用nginx是可以,有纯用openresty的框架。
w********m
发帖数: 1137
8
来自主题: Programming版 - 请教哪个语言适合自己创业用
其实像django的模版很适合业余干,有什么需求直接改服务器上面的模版就可以了,完
全不用重启程序。
但是,login里面的内容不需要SEO。React应付这样交互性强的需求很好。
Python习惯用cookie做session,转到mobile有麻烦。不如一步到位JWT算了。
mobile比较重要,就算没多少人下载,挂在store里面,SEO的效果还是有的。
w********m
发帖数: 1137
9
来自主题: Programming版 - 请教哪个语言适合自己创业用
其实像django的模版很适合业余干,有什么需求直接改服务器上面的模版就可以了,完
全不用重启程序。
但是,login里面的内容不需要SEO。React应付这样交互性强的需求很好。
Python习惯用cookie做session,转到mobile有麻烦。不如一步到位JWT算了。
mobile比较重要,就算没多少人下载,挂在store里面,SEO的效果还是有的。
f******2
发帖数: 2455
10
来自主题: Programming版 - jwt token 作认证的问题
https的协议,怎么截获?不要担心这个。
localstorage可以的
W***o
发帖数: 6519
11
来自主题: Programming版 - jwt token 作认证的问题
谢谢,记得是有传回来3个token,但一时语塞想不起来第三个的名称了 :)
w********m
发帖数: 1137
12
来自主题: Programming版 - jwt token 作认证的问题
aws cognito用的怎么样?大牛说说
收费贵不贵?
看样子不能导出,是不是一进去就被lockin了
W***o
发帖数: 6519
13
来自主题: Programming版 - jwt token 作认证的问题
不敢叫大牛,
我斗胆说一下这个cognito收费
50k 每月活跃用户或以下,免费
对于一般的app来说初创阶段应该都是free tier。
具体收费看https://aws.amazon.com/cognito/pricing/
我觉得如果想导出来也不是不可以,就是自己写一个脚本的调用Get Users的事儿吧,
但是对于初创阶段,这种user auth的事就用aws快速安全
w********m
发帖数: 1137
14
来自主题: Programming版 - jwt token 作认证的问题
多谢大牛指教,AWS有发疯收费的黑历史,不希望被lockin后跑不掉。
api出来后的用户密码是加密的吧?导出后,如果不能还原成明文的话,能否在本地重
现密码validatation的过程?
s*********y
发帖数: 6151
15
来自主题: Programming版 - jwt token 作认证的问题
Cognito 调研过。没用
有时间还是自己写一个
如果精力有限、 可以把cognito打包成auth service
这样可以跨平台使用
W***o
发帖数: 6519
16
来自主题: Programming版 - jwt token 作认证的问题
我其实在做的就是把cognito打包成一个auth service的,
或者你说的auth service指用aws lambda包装一下?
c*********e
发帖数: 16335
17
来自主题: Programming版 - jwt token 作认证的问题
amazon特别讨厌,前段我用prime account在它往上买了几个东西,一个月后,突然就
朝我帐号里charge了几十块钱,幸亏我发现,去cancel,才退钱。流氓做派,还好退钱
,否则成恶霸了。
s*********y
发帖数: 6151
18
来自主题: Programming版 - jwt token 作认证的问题
那应该是一个意思
service就是个用REST连接的tech agnostic的服务
用什么实现无所谓, 你其实可以考虑用lambda 做成serverless
这样挺省事
d****n
发帖数: 1637
19
来自主题: Programming版 - jwt token 作认证的问题
I choose cookie for simplicity.
n******e
发帖数: 623
20
来自主题: Astronomy版 - 便携赤道仪总结(2010-02-02更新)
2010-11-23至2011-4-27期间所作更新:
经过讨论,经纬台以后都改成经纬仪,符合中国天文名词委习惯。全称"经纬仪式架台装置"或"地平式架台装置"还有日本简称"经纬台"括号注明。
概述部分小改。增加不便携的选择一节。增加电机一段,区分步进电机与伺服电机,使用直流电机手动调速的赤道仪或经纬仪就不收录此总结了(自制门板赤道仪例外)。
国产哈雷HL-1和香港关生TP-1一直是小规模试作,就只在Eyebell CD-1后面备注了。三者外型相似,底座和面板设计略有不同,CD-1使用Vixen的MT-1WT电机,HL-1和TP-1使用国产电机。实测重量(不含微调楔座)分别为:CD-1是1325克,HL-1是1250克,TP-1是1015克。
台湾AstroDesign Star Tracker出了新版ST3CX和ST3CXP。
Vixen线控DD-2升级到DD-3,脚架DP70和HAL130升级到SXG-S71和SXG-HAL130。相应GP2和GP2PG也升级。
加入两个已停产的:Apogee MPFM,MIZAR AR-1(数据不全,放在其他一节),后者一代名机,不少国产赤道仪以之... 阅读全帖
n******e
发帖数: 623
21
来自主题: Astronomy版 - 便携赤道仪总结(2010-02-02更新)
2010-11-23至2011-4-27期间所作更新:
经过讨论,经纬台以后都改成经纬仪,符合中国天文名词委习惯。全称"经纬仪式架台装置"或"地平式架台装置"还有日本简称"经纬台"括号注明。
概述部分小改。增加不便携的选择一节。增加电机一段,区分步进电机与伺服电机,使用直流电机手动调速的赤道仪或经纬仪就不收录此总结了(自制门板赤道仪例外)。
国产哈雷HL-1和香港关生TP-1一直是小规模试作,就只在Eyebell CD-1后面备注了。三者外型相似,底座和面板设计略有不同,CD-1使用Vixen的MT-1WT电机,HL-1和TP-1使用国产电机。实测重量(不含微调楔座)分别为:CD-1是1325克,HL-1是1250克,TP-1是1015克。
台湾AstroDesign Star Tracker出了新版ST3CX和ST3CXP。
Vixen线控DD-2升级到DD-3,脚架DP70和HAL130升级到SXG-S71和SXG-HAL130。相应GP2和GP2PG也升级。
加入两个已停产的:Apogee MPFM,MIZAR AR-1(数据不全,放在其他一节),后者一代名机,不少国产赤道仪以之... 阅读全帖
t********0
发帖数: 30
22
来自主题: EE版 - 问个信号变换问题
假设测量得到一个频域信号S(f)(VNA),有幅值和相位, 有限带宽(5-10G)。想看时
域的信号,也希望可以做time gating,然后载变回频域。现有VNA没有这个功能,所以
打算用Matlab实现。
一些资料解释,这个就是 IFFT -> time gating -> FFT 这么个过程。
具体写code时有这么几个问题:
1)由于频域信号有限带宽,而且不含DC,IFFT 时是不是假设频率平移到带宽的中间频
率呢?这样得到的时域信号是不是只有envelop, 而不含载频信息?当然加个exp(jwt)
也可以。
2)时域信号里的t=0参考点在哪里?或者可以确定这个起始时间点吗?
3)time gating后的时域信号,是不是只有幅值有意义?这样再变回频域,是不是得加
上频移?
谢谢!
z*******n
发帖数: 1034
23
November 13, 2014 12:19 PM
Emil Protalinski
Google has quietly revealed it plans to retire the Google Wallet API for
digital goods on March 2, 2015. The company plans to continue supporting the
sale of apps on Google Play as well as in-app payments, but users will not
be able to purchase any virtual items offered on the Web through Google
Wallet.
We say “quietly” because there is no official announcement from Google.
Furthermore, Google says it has no plans to proactively communicate the
change ... 阅读全帖
g**e
发帖数: 6127
24
来自主题: _Auto_Fans版 - 这是离合挂了吗
今天高高兴兴的去换了几个月前向欧文买的fedreal 595胎,回来路上一上三档就发现
不对了,两千转附近指针开始忽上忽下,再稍微踩大点油门就是狠狠的挫车。四档也是
一样。目前其它档位还好。local的时候只能非常温柔的给油慢慢的爬回来
是不是离合完蛋了?我的JWT才开了2w mile啊,ft。难道是tranny?5555
g**e
发帖数: 6127
25
来自主题: _Auto_Fans版 - bank 2 valve cover leaking oil
http://www.350zmotoring.com/forums/modifications-technical/36465-light-weight-flywheel-noise.html
俺的就是JWT的,以前只有点轻微的声音,最近开始有点大声了...
g**e
发帖数: 6127
26
来自主题: _Auto_Fans版 - 350z改装求建议
JWT twin turbo. 至少俺以前研究的时候是觉得这个最好。最后也没上,实在是用不上
...
换套好点的圈,至少也要NISMO LM-GT4吧,轻20+ lb.
不怕吵换一副performance clutch+light flywheel,换档快点。
俺已经不想折腾了,wheel bearing有点坏了都没去换... 过去半年开了不到100 mile.
.. 又不舍得卖...

supercharger
首页 上页 1 2 (共2页)