自己不擅长的事情少做,到最后你会发现时间浪费了,然而啥也没有😂
说说
简短记录与状态更新。
从我个人理解来看,Refresh Token 的意义无非以下几点: 1. Stateful 服务端可控,但这不算核心优势,因为 JWT 也可以引入类似 Blacklist 等方式做到 Stateful,只是说这样就削弱 JWT 的优势了; 2. 暴露面小,几乎只会存在于 Refresh 接口,泄漏风险小; 3. 能够发挥 JWT Stateless 的优势 (本地验签),只有刷新时需要走 Refresh 接口进行数据库验证。 综合来说双 Token 有安全、性能和解耦三方面的优势。但其实在中小型项目中优势不明显,本质上还是多个维度的 trade-off。
开始进入漫长的万兽之王戒断反应! 薛之谦 / 万兽之王 / 杭州 / 260816 / 杭州奥体中心体育场(大莲花)
啊!终于把 K8s 适配好了,Nacos 这边也快了,开始摸鱼!坐等回家!
最近新增了插件互通能力(Plugins Connect),各个插件不用再单独维护一套登录流程。 和 OAuth 2.0 不同,由于插件域和主域本质是一套系统,所以我们将鉴权流程进行了一定程度的简化,将其命名为 Plugins Connect。 在各个插件域点击登录后会跳转至主域后台登录页面,验证成功后进行回调,交换会话信息,完成登录。 后台已经登录时,前台会直接交换会话信息,完成登录,不用再二次输入账号密码。简单来说,插件域之间共享同一个登录态,不再和多点登录拦截能力冲突。
周五下午,假期开始前的最后几十分钟,看着周围人忙碌又窃喜的样子,有一种莫名的归属感。好久都没有这种感觉了,上一次应该还在高中,我就说高中的生活好吧…
今天还就上线 Live Photo + HDR 媒体支持!芜湖起飞 🛫!
啊!什么时候才能让我看到万兽之王 😍
可以很自豪的说,Yuelai Engine 与字节星球今天迎来了第一个正式版,开始享受!
实习时接到导师电话,说是本科答辩那边有点问题,然后导师给我具体截了一下微信聊天记录,让我添加一下对应的负责人(我是代替导师做答辩秘书的)。 搞笑的场景来了,这人对我导师就是客客气气地询问,我加上她之后就是连续的几个质问,搞的好像默认是我的工作失误一样,学生没有成绩总表关我什么事,我通知到位了,也询问了对应的老师,学生不去拿怪我咯?难道我还要给他送到宿舍?
今天终于把说说接入评论系统了,接口很早就预留了,但用户交互这块一直没想好该怎么设计,今天做了个初版。
昨天突然发现搜索功能不好用了,没办法模糊匹配了,还好之前设计的时候,索引命中失败时会自动回退到数据库匹配,也就是体验差一些,不然整个搜索都得报废。排查之后发现,MQ 里一堆 DLQ,搜索索引好久都没有成功增量更新了,问题也很简单,索引目录不知道什么时候权限变了,用户变成了 root,可能是之前部署方式更换之后导致的,自己又没注意...现在已经恢复!