Flutter搜索庫 網(wǎng)絡 dio 網(wǎng)絡請求 http 網(wǎng)絡請求 connectivity 網(wǎng)絡狀態(tài)改變（iOS、Android） flutter_spinkit 加...
發(fā)簡信
IP屬地：四川
-
Flutter常用的Package
-
TUN/TAP設備淺析(一) -- 原理淺析
TUN/TAP設備淺析 TUN設備 TUN 設備是一種虛擬網(wǎng)絡設備渊鞋，通過此設備，程序可以方便地模擬網(wǎng)絡行為。TUN 模擬的是一個三層設備,也就是說,通過它可以處理來自網(wǎng)絡層的...
-
iOS軟件包ipa重簽名詳解
ipa是iOS系統(tǒng)app安裝包轴咱，如果我們想對App Store上的軟件進行修改然后重新安裝到手機上实苞、或者對已有的APP進行企業(yè)分發(fā)而不更改包名、或者手機上安裝多個相同的APP...
-
codesign的使用
codesign就是創(chuàng)建和管理證書的质帅。下面列舉一些基本的操作使用适揉。 可以查看codesign的使用幫助 使用方法的命令 查看簽名 比如我們看一下xcode的簽名留攒，我們使用 -...
-
git鉤子定制團隊代碼提交流程規(guī)范背景 某某你提交的代碼有問題，怎么把沒有驗證的dev代碼合并到master上去了…… 某某你提交的代碼有問題嫉嘀，怎么把我的代碼覆蓋掉了…… 誰呀炼邀，怎么都沒有把代碼合并到dev、...
-
微服務是什么剪侮？看這一篇就夠了汤善，為微服務正本溯源微服務這個詞已經(jīng)在軟件行業(yè)變的非常熱門，不了解微服務已經(jīng)不好意思說自己是IT行業(yè)的從業(yè)人員票彪，筆者學習和踐行微服務也有一段時間红淡，看了很多人的文章和參與了很多討論，每個人的理解和...
-
MacOS 上 App應用開發(fā)（OC、Swift） QQ群: 644096295 開發(fā)入門筆記： http://blog.csdn.net/lovechris00/article/details/72779076
-
探究
-
lg8294 ·內(nèi)容沒細看登渣，但我對這標題確實無比認同。
jwt最致命的問題毡泻，就是將用戶標識明文（base64等同明文）的放在客戶端胜茧，而且單一依賴同一個secret。一旦secret被泄露仇味，那攻擊者就可以毫不費力的冒充所有用戶呻顽。
而不幸的是，secret的保護并不足夠：
1. 一般作為配置丹墨，總有人容易接觸到廊遍。（在安全領域，人是最不可靠的）
2. 要更換secret的話贩挣，已簽發(fā)的所有token都將失效（比如知道了secret的人要離職）
3.算法是明文的喉前，所以，攻擊者通過暴力破解王财，有較大可能碰撞出secret卵迂，這是因為：
a. 很多人用一些常見或簡單的詞語作為secret
b. 碰撞時只需要本機運算，不會訪問服務器（如果有足夠的利益驅(qū)動搪搏，算力不是問題）狭握，也就是說服務端根本不會知道有人得知了secret。
同樣疯溺，如果有人碰撞出了secret论颅，那他可以任意的構(gòu)造不同的用戶身份而且不會被發(fā)覺 -
我的Flutter開源庫合集
Flutter 城市列表恃疯、聯(lián)系人列表Flutter 仿微博客戶端Flutter 仿微信/微博九宮格Flutter 仿QQ討論組頭像 Flutter 仿滴滴出行App基于BLo...
-
關于ios平臺下的app的充值規(guī)則：
關于ios平臺下的app的充值規(guī)則： 平臺的充值的要求和規(guī)范 針對要求目前存在的設計 根據(jù)產(chǎn)品的付費屬性設計 平臺的充值要求和規(guī)范 IAP（in-app purchase）郑口，...
-
2019 iOS 面試題大全(補充完整版)
原文地址：2018 iOS 面試題大全由于原作者并沒有繼續(xù)更新财著，這里我轉(zhuǎn)過來繼續(xù)更新下 整理的一些iOS面試相關問題,持續(xù)更新，敬請關注 2018 iOS面試題大全---全方...
