逆天!干了 3 年的同事用 base64 编码做 token 并且把密码也放了进去

查看 579|回复 43
gav1nwwk   
前后端交互过程中,强制 HTTPS 的情况下,这样做可以的。
数据库这样存不行,不能存明文。
GOOD21   
高级
coffeygao   
@coffeygao 仔细看,是时间戳。
xhatt510
OP
  
@xhatt510 @soundlife
抱歉,我没仔细看。
pdxjun   
@matepi 没有绝对安全,只有相对安全。我只是觉得这应该是一个开发需要掌握的最基本的知识。
tool2dx   
@xhatt510 #4 深有感受
povsister   
他可能觉得自己的 cookie 保存的密码,只有自己能看,看不了别人的 cookie (密码)。
gesse   
世界就是依赖草台班子运行滴
stay calm
xhatt510
OP
  
你直接告诉他用 jwt 就行了,发帖没必要。
blackmirror   
@gesse 人家写 java 的,我做 python 的,关于 token 别人也没问我,也轮不到我去指点。关于存数据库的 我说了数据库不要存 base64 之后的内容,人家不还是照存不误。所以只能发帖吐槽。
您需要登录后才可以回帖 登录 | 立即注册

返回顶部