 | LeegoYihIsolation is not good for me. 资深Bug研发专家 V2EX 第 577498 号会员，加入于 2022-04-06 00:58:33 +08:00今日活跃度排名 6207 |
leego.io
Hangzhou
yihleego Email: [email protected]
LeegoYih 最近回复了
1 天前 回复了 felix9ia 创建的主题 问与答 [求助] idea 运行 Java 项目时各种失败报错，是不是和其他 AI IDE 交替使用导致的？ |
没有遇到过，看看你 AGENTS.md 里有没有写一些 maven 、gradle 、ant 、run test 命令，我一般都去掉。
16 天前 回复了 rmadgun 创建的主题 分享创造 分享一个失败的项目经历：一个利用小区空闲的大爷大妈帮领居取快递送上门的小程序 |
大爷大妈你也敢沾上，家里钱多不怕赔是吧
18 天前 回复了 peiran 创建的主题 职场话题 有什么适合宝妈在家干的网络兼职工作推荐吗？挣个零花钱就行。。 |
以销定采，淘宝开店用拼多多发货
19 天前 回复了 aom7610 创建的主题 程序员 想做一个「真正零侵入 + 支持 MQ」的全链路灰度发布工具，中小企业会买单吗？ |
先开源再卖企业级解决方案，不然企业基本上不太愿意付费的。
2025 年 12 月 26 日 回复了 magese 创建的主题 JetBrains IDEA 2025.3 版本开始全部免费了？ |
May 13, 2026 for 1,275.00 CNY
到期后不会再订阅了
到期后不会再订阅了
2025 年 12 月 25 日 回复了 Strive123456 创建的主题 职场话题 理性讨论，程序员这个职业还能辉煌多久？ |
曾几何时，土木工程也很辉煌
2025 年 12 月 22 日 回复了 kaliawngV2 创建的主题 职场话题 投了整一个月的简历， 0 面试机会 |
年底倒是正常，过完年再看看吧，不必陷入焦虑
2025 年 12 月 19 日 回复了 lusxh 创建的主题 程序员 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
@ninjashixuan #58 我的问题，没说清楚，我用的是 JWE
2025 年 12 月 18 日 回复了 lusxh 创建的主题 程序员 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
歪一个话题：
我这 JWT 已经退化成只简单包装一个用户 ID ，解密后通过用户 ID 再去 Redis 查 Session 。
这样做的目的是为了实现多设备同时登录，以及踢下线功能。
很多人觉得这样的话 JWT 都没有必要用了，直接用 UUID 代替 Token 就行，其实仔细想想 JWT 这么用是合理的：
1.若用户 ID 是敏感数据，那直接暴露在客户端是不安全的，通过 JWT 包装避免泄露；
2.若 JWT 过期，那认为 Redis 的 Session 也过期了；
3.若 JWT 是伪造的，那验签不会通过，也不会访问 Redis ，防止恶意攻击。
我这 JWT 已经退化成只简单包装一个用户 ID ，解密后通过用户 ID 再去 Redis 查 Session 。
这样做的目的是为了实现多设备同时登录，以及踢下线功能。
很多人觉得这样的话 JWT 都没有必要用了，直接用 UUID 代替 Token 就行，其实仔细想想 JWT 这么用是合理的：
1.若用户 ID 是敏感数据，那直接暴露在客户端是不安全的，通过 JWT 包装避免泄露；
2.若 JWT 过期，那认为 Redis 的 Session 也过期了；
3.若 JWT 是伪造的，那验签不会通过，也不会访问 Redis ，防止恶意攻击。
2025 年 12 月 15 日 回复了 nododo 创建的主题 投资 每月 3000 RMB，自己缴纳社保 or 买入同价值 BTC 哪个更好？ |
买黄金
Select Language