V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  odirus  ›  全部回复第 28 页 / 共 94 页
回复总数  1878
1 ... 24  25  26  27  28  29  30  31  32  33 ... 94  
❮ ❯
R7800 从 959 涨到 1999,幸好我在苏宁 899 买的
2017 年 11 月 10 日
回复了 p2pCoder 创建的主题 › 全球工单系统 › 千万不要手贱点微粒贷
额。自从办理了交通信用卡之后,一年查我 N 次记录,显示是“贷后管理”
2017 年 11 月 10 日
回复了 brickyang 创建的主题 › Apple › Apple ID 绑定 PayPal 真是玄学啊……
修正:“一个多页了” 修正为 “一个多月了”
2017 年 11 月 10 日
回复了 brickyang 创建的主题 › Apple › Apple ID 绑定 PayPal 真是玄学啊……
我之前在美区用 PayPal 遇到诡异的问题,就是同一笔订单被支付了三次,但我的信用卡只入账了一次,另外两次一直是入账中,打 apple 中国一直打不通,信用卡也不入账(都一个多页了),不知道这两笔钱要怎么办。
2017 年 11 月 10 日
回复了 panpanpan 创建的主题 › 问与答 › 防止接口被人恶意调用,有哪些可靠地方式?
@panpanpan

一定要根据自身 APP 的特点哈,我做了一些规则来对设备进行分数评价(这些规则只要不泄露,写爬虫的人肯定不知道),例如:

1 )调用注册之前一定会调用拉取过首页广告的接口
2 )一个 IP + deviceId 只会在 60s 内至多调用一次验证码发送接口
3 )以及更多的特定应用规则

基本原理就是说系统会根据设备的访问历史记录,对请求进行动态评分,并且在 Nginx 这一层 "恶搞" 分数特别低的一些爬虫,甚至是 ban 掉。

如果有哪些 IP + deviceId 违反了上面的规则,我就会对这台设备进行扣分,当分数低于某个阈值的时候,会通过 OpenResty 直接返回相应的错误,而不是转发到后端程序。
2017 年 11 月 10 日
回复了 Dannytmp 创建的主题 › 问与答 › 做个小网站,阿里云专有网络和经典网络选哪个?
专有网络,如果你选择经典网络,以后升级到专有网络挺麻烦的(如果程序多的话)

经典网络内网环境恶劣,经常会有被扫描、被流量攻击的情况,我们只从换到了专有网络后统一了入口、防火墙策略等,现在很省心
2017 年 11 月 10 日
回复了 panpanpan 创建的主题 › 问与答 › 防止接口被人恶意调用,有哪些可靠地方式?
@honeycomb

没什么大惊小怪的,其他方案也有的是

如果只有存储权限,也可以不用 IMEI 的,只要能确定用户身份即可,之前我们做法是在应用存储区域写一个随机字符串文件,如果存在则在请求的时候发送这个;如果不存在,则生成后再携带发送。

----------------------------------------------------------------------------------------------

不过既然人家都能破解了,,肯定直接替换接口里面的参数,这个时候就可以根据请求请求对 IP 和 deviceID 进行评分,低于某个评分的情况就直接 ban 掉。
2017 年 11 月 10 日
回复了 panpanpan 创建的主题 › 问与答 › 防止接口被人恶意调用,有哪些可靠地方式?
如果是还没上线,那好办,接口里面一定要通过某种方式传递一些设备信息(例如 IMEI 等)来识别身份;并且要保留验证码机制,根据该设备的请求情况决定是否在关键步骤中开启验证码模式。

如果是已经上线,但只能取到 IP,那可以根据 IP 维度对用户的请求进行监控,例如连续多次访问敏感接口(发送验证码之类的)则可以考虑对这个 IP 进行降权处理,访问某些接口的时候被 ban 掉。

------------------------------------------------------------------------------

上面可能需要利用到的技术就是复杂验证码、Nginx 动态编程。Nginx 动态编程可以考虑 OpenResty
2017 年 11 月 8 日
回复了 xiazaizhe 创建的主题 › 问与答 › 为什么官方不开发打车 APP 和外卖软件?
其实 12306 的压力已经够大的了,普通购票人群本身就非常大,现在各种刷票软件的查询频率更加大,说是轮番轰炸都不为过,每天都是 DDOS ...

相对于体制内的软件,12306 已经非常牛逼了,应该是吊炸天级别。
2017 年 11 月 8 日
回复了 xiazaizhe 创建的主题 › 问与答 › 为什么官方不开发打车 APP 和外卖软件?
12306 还是国企好一点,广深铁路票价无力吐槽
2017 年 11 月 6 日
回复了 xin1284 创建的主题 › Apple › 现在 Apple ID 没办法换区加拿大了?
不知道为啥,我那前几天转美区不支持 paypal,以前一直用的美版 paypal
2017 年 10 月 31 日
回复了 esolve 创建的主题 › 问与答 › 文件上传过程中如何避免被 Java 程序读,上传完才被读
好方法,学习了
让大家在浏览器安装插件,然后每个人就是一个数据采集源。

不知道网易慧慧是不是这样的,纯属猜测。

这个方案的难点是怎么让第一批用户安装插件,大厂天生有优势。
2017 年 10 月 27 日
回复了 odirus 创建的主题 › 分享创造 › 一个关于“转发旧号码未接来电、短信”的解决方案
@bbtiandi 另外,由于 V2 立场原因,我就不发 DB 软件链接了,但是普通用户要想在 Google Play 上下载安装、然后购买付费确实会非常困难(特别是这两天),所以我提供一个百度关键词给你 “ net.dinglisch.android.taskerm_5.0u5_paid-www.apkh ”,希望你在资金充裕的情况,还是能支持作者,到商店去购买、付费使用。
2017 年 10 月 27 日
回复了 odirus 创建的主题 › 分享创造 › 一个关于“转发旧号码未接来电、短信”的解决方案
@bbtiandi

大概的过程就是:
1. 你登录 ServerChan 之后,会得到一个发送消息的 URL,类似 https://sc.ftqq.com/{secretKey}.send,就是通过此链接推送到你的微信上。

2. 在 Tasker 上建立配置文件,依次点击 配置栏 右下角的 “+” 按钮、事件、电话、收到短信,会出现一个短息过滤界面,(类型默认为任意,发件人、内容留空即可,表示转发所有短信),点击左上角的返回箭头,然后会让你添加一个任务,表示这个事件(收到任意短信)被触发后需要执行的任务。

3. 在 任务栏 中依次点击右下角的 “+”、网络、HTTP POST,服务器、端口一栏填写“ https://sc.ftqq.com/{secretKey}.send “ ; 数据一栏填写 (注意 text 与 desp 需要换行)“
text=短信转发
desp=联系人:%SMSRN,号码:%SMSRF,时间:%SMSRT,内容:%SMSRB
”;内容类型一栏填写 “ application/x-www-form-urlencoded ”,然后点击左上角的返回箭头即可,发个短信给自己测试一下吧。

4. 发送未接来电提醒与上面类似,在配置文件栏依次点击右下角的 “+” 按钮、事件、电话、未接来电,后面都一样,唯一区别就是在 HTTP POST 中数据一栏填写(注意 text 与 desp 需要换行) “
text=未接来电转发
desp=联系人:%CNAME,号码:%CNUM,时间:%CTIME
”

以上变量代表的信息可以参考: http://tasker.dinglisch.net/userguide/zh/variables.html (中文版)、http://tasker.dinglisch.net/userguide/en/variables.html (英文版)
2017 年 10 月 27 日
回复了 odirus 创建的主题 › 分享创造 › 一个关于“转发旧号码未接来电、短信”的解决方案
@bbtiandi 好的,晚上我整理一下。好了的话就 at 你
2017 年 10 月 26 日
回复了 odirus 创建的主题 › 分享创造 › 一个关于“转发旧号码未接来电、短信”的解决方案
@zhanglintc 我之前一个国产安卓机用太久了之后,电池轻微鼓起来了,后来更换了。所以感觉不要一直接通电源比较好。

另外回复一下,控制插线板是否接通电源,这个方式最主要的目的是能够随时切断电源,防止意外情况以及进一步恶化;保护手机电池是次要目的。
1 ... 24  25  26  27  28  29  30  31  32  33 ... 94  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5647 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 43ms · UTC 08:31 · PVG 16:31 · LAX 01:31 · JFK 04:31
♥ Do have faith in what you're doing.