myshzzx's recent timeline updates myshzzx's recent timeline updates |
myshzzxV2EX member #227769, joined on 2017-04-25 16:54:09 +08:00 |
myshzzx's recent replies
Jan 27, 2019 Replied to a topic by asheroin › 问与答 › 跨网段？路由？的 samba 文件共享问题 |
这个只是因为 windows 防火墙默认配置的文件共享 445 端口只允许远端 ip 为子网内的 ip, 你只要在高级防火墙设置里加个传入连接本地 tcp445 端口允许所有远端 ip 即可.
May 6, 2017 Replied to a topic by simplesslife › 问与答 › 求微信和支付宝二维码动态生成原理？ |
猜想应该是这么生成的, 用户 id+key 得到一个数字串, 然后用支付宝公钥加密一下得到.
key 应该是楼上说的 totp 算法生成的, 生成密钥在登录支付宝时从服务器获取即可.
服务端验证: 只需验证 key 是由当前用户的密钥生成即可.
这里有个安全漏洞: 生成 key 的密钥需要保存在本地, 一旦手机被 root, 这个密钥可能泄露.
key 应该是楼上说的 totp 算法生成的, 生成密钥在登录支付宝时从服务器获取即可.
服务端验证: 只需验证 key 是由当前用户的密钥生成即可.
这里有个安全漏洞: 生成 key 的密钥需要保存在本地, 一旦手机被 root, 这个密钥可能泄露.
Select Language