 | LeegoYihIsolation is not good for me. 资深Bug研发专家 V2EX 第 577498 号会员，加入于 2022-04-06 00:58:33 +08:00 |
leego.io
Hangzhou
yihleego Email: [email protected]
LeegoYih 最近回复了
7 天前 回复了 magese 创建的主题 JetBrains IDEA 2025.3 版本开始全部免费了？ |
May 13, 2026 for 1,275.00 CNY
到期后不会再订阅了
到期后不会再订阅了
9 天前 回复了 Strive123456 创建的主题 职场话题 理性讨论，程序员这个职业还能辉煌多久？ |
曾几何时，土木工程也很辉煌
11 天前 回复了 kaliawngV2 创建的主题 职场话题 投了整一个月的简历， 0 面试机会 |
年底倒是正常，过完年再看看吧，不必陷入焦虑
15 天前 回复了 lusxh 创建的主题 程序员 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
@ninjashixuan #58 我的问题，没说清楚，我用的是 JWE
15 天前 回复了 lusxh 创建的主题 程序员 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
歪一个话题：
我这 JWT 已经退化成只简单包装一个用户 ID ，解密后通过用户 ID 再去 Redis 查 Session 。
这样做的目的是为了实现多设备同时登录，以及踢下线功能。
很多人觉得这样的话 JWT 都没有必要用了，直接用 UUID 代替 Token 就行，其实仔细想想 JWT 这么用是合理的：
1.若用户 ID 是敏感数据，那直接暴露在客户端是不安全的，通过 JWT 包装避免泄露；
2.若 JWT 过期，那认为 Redis 的 Session 也过期了；
3.若 JWT 是伪造的，那验签不会通过，也不会访问 Redis ，防止恶意攻击。
我这 JWT 已经退化成只简单包装一个用户 ID ，解密后通过用户 ID 再去 Redis 查 Session 。
这样做的目的是为了实现多设备同时登录，以及踢下线功能。
很多人觉得这样的话 JWT 都没有必要用了，直接用 UUID 代替 Token 就行，其实仔细想想 JWT 这么用是合理的：
1.若用户 ID 是敏感数据，那直接暴露在客户端是不安全的，通过 JWT 包装避免泄露；
2.若 JWT 过期，那认为 Redis 的 Session 也过期了；
3.若 JWT 是伪造的，那验签不会通过，也不会访问 Redis ，防止恶意攻击。
18 天前 回复了 nododo 创建的主题 投资 每月 3000 RMB，自己缴纳社保 or 买入同价值 BTC 哪个更好？ |
买黄金
30 天前 回复了 ayangweb 创建的主题 职场话题 开源项目对求职真的没用吗？ |
现在筛选简历自动过滤学历了吧，不然 HR 看不过来。
只有急招内推的时候有机会。
只有急招内推的时候有机会。
31 天前 回复了 cheese 创建的主题 全球工单系统 阿里云的 OSS 操作触发 CDN 自动缓存功能挂了 |
我自己的项目用 Cloudflare R2 ，香的很
31 天前 回复了 LeegoYih 创建的主题 OpenAI 使用 Gemini 3 Pro 后，感觉 ChatGPT 已经不香了 |
@wanganjun 我用的是 Visa 的卡，只是银联卡估计不行
32 天前 回复了 simo 创建的主题 程序员 最近用一个独立项目测了下代码生成效果 |
已经习惯用 CLI 了，感觉 Cusor 不好用了
Select Language