V2EX › huangyan9188 的所有回复 › 第 1 页 / 共 2 页

@vimutt 你那是追求自己个人逼格，我说的是软件本身的逼格，两者不是一件事情:P ，win phone的metro风格是它提出来的，但是从设计的角度来讲甚至于对于开发者的要求以及开发者主动对于自己app的外观和使用体验上的要求来讲，都相对比较差。
我自己写过wP的代码，从系统级的资源美观上就真心感觉跪了，有点达不到要求。
从社区下载的app本身也不如其他两个系统资源丰富，用着舒服

2014 年 8 月 8 日

回复了 knightluffy 创建的主题 › 问与答 › Windows Phone 还有哪些缺失应用?

要什么都有，但是就是逼格跟不上，没人用

2014 年 8 月 8 日

回复了 Liang 创建的主题 › Linux › linux 如何自定义命令？

linux 的命令本身就是跑全局的程序这些程序一般放在/usr/bin /usr/sbin 或者是环境变指定的文件夹下面，然后输入程序名(也就是指令)全局的来执行就好了
因此楼主只需要写一个程序放在全局路径下就ok了
怎么实现都可以，楼上诸位大神已经给出了脚本代码

2014 年 8 月 7 日

回复了 mornlight 创建的主题 › 科技 › 为什么很多网站在更改账户密码后，原 cookie 仍然有效？

@jarlyyn @mornlight 用户的信息确实要验证，但是现在的验证部分要通过比对，但是大部分的请求采用很快的的方法了，通过memcache类型的数据，在nginx端就直接将要验证的信息作为索引去取cache中的内容，但是如果用户关键信息变了的话，如果还是这样的请求，会将response状态转为重新登录，然后memcache中的该用户信息就会换为新的，你去试试微信，大象笔记，利用heartbeat保持session，如果用户的签名发生改变，就会让所有的heartbeat的客户端全部重新登录，cookie失效

2014 年 8 月 7 日

回复了 mornlight 创建的主题 › 科技 › 为什么很多网站在更改账户密码后，原 cookie 仍然有效？

@mornlight @love 关于你的
“@mornlight 加密要么是可靠的，要么是不可靠的，不存在有可能被解密的可能”就是在抬杠，如此无意义的言论。。。。不懂cookie跟session随机状态机制就别来搀和

2014 年 8 月 7 日

回复了 mornlight 创建的主题 › 科技 › 为什么很多网站在更改账户密码后，原 cookie 仍然有效？

@love 这个年代你还在信hash真心年轻了。。。。。。cookie里面放的是signature 也就是签名，但是这个签名是属于token机制的，它与时间戳等其他相关，修改完密码之后原来signiture就会失效，换成了新的token和新的signature。。。。还像你那样，简单的XSS攻击就足够知道你的信息了

2014 年 8 月 6 日

回复了 Automan 创建的主题 › 问与答 › 有没有现成的 nginx 反向+简繁体转换的方案？

lua吧

2014 年 8 月 6 日

回复了 Email 创建的主题 › 程序员 › 对了你们是左手空格还是右手空格?

左手，因为右手有的时候要碰鼠标，所以我习惯一贯左手空格

2014 年 8 月 6 日

回复了 mornlight 创建的主题 › 科技 › 为什么很多网站在更改账户密码后，原 cookie 仍然有效？

楼上的楼上说的是对的，cookie里面应该放sha1（token+username）而不是密码，不管铭文还是密文都不要出现

2014 年 8 月 2 日

回复了 xunxun 创建的主题 › Node.js › 来个人谈谈 koa 和 express 呗。这两个框架的优劣啊。。。

express是TJ最开始的项目也是nodejs代表框架，稳定性还是不错的，去年一直在用，不过koa更加接近真实的net/http(s)协议，去掉了很多express中冗余的东西，虽然没有用过，不过其写法等跟golang中httpserver非常像，估计和TJ转战golang有关系

1 2

❮

❯