 |
photon006V2EX member #72456, joined on 2014-08-30 19:48:15 +08:00Today's activity rank 14601 |
| 今天甲骨文东京很慢有遇到的吗 VPS • photon006 • Aug 4, 2024 • Lastly replied by bclerdx | 4 |
| 收到甲骨文邮件，准备回收我的空闲实例 Oracle • photon006 • May 31, 2023 • Lastly replied by iamjerry | 23 |
| 升级 bios 解决了 ubuntu 死机问题 Ubuntu • photon006 • Feb 22, 2023 • Lastly replied by ZxykM | 3 |
| 请问 openwrt 的 wireguard 如何设置？ OpenWrt • photon006 • Dec 6, 2023 • Lastly replied by photon006 | 2 |
| oracle 自建梯子访问 cloudflare 出现 403 Cloudflare • photon006 • Nov 13, 2022 • Lastly replied by photon006 | 10 |
| 甲骨文重启失联， Connection closed by remote host 云计算 • photon006 • Jun 10, 2022 • Lastly replied by photon006 | 2 |
| 请问如何查找相同型号某块硬盘 NAS • photon006 • Feb 13, 2022 • Lastly replied by flynaj | 14 |
| 有没有发现最新版知乎很容易误触
1 知乎 • photon006 • Apr 23, 2021 • Lastly replied by photon006
|
38 |
photon006's recent replies
6 days ago Replied to a topic by david1025 › OpenAI › Linux 版的 Codex 来了 |
终于等到
上个月还问 gpt 为什么不炫技手搓一个，现在搓出来了
上个月还问 gpt 为什么不炫技手搓一个，现在搓出来了
11 days ago Replied to a topic by ericyl › OpenAI › 各位的 08-12 / 08-13 重置次数还在吗？ |
还在，刚用了。
Jul 29 Replied to a topic by keepongjl › 程序员 › 老哥们，你们都是怎么开的 codex 的会员呢 |
google paly 只能开个人版
N26 ，可以开 business 团队版
N26 ，可以开 business 团队版
Jul 8 Replied to a topic by ujujzhaos › OpenAI › 除了礼品卡，一种新的支付方式 openai |
我也是 N26 ，有个好处，能开 busniess 团队版
Jan 26 Replied to a topic by prosgtsr › 问与答 › 如何在动车上获得稳定的数据信号📶呢？ |
跑个题，如果固定轨道都搞不定网络，那些吹无人驾驶要靠 5G 网络还能信吗！
Dec 19, 2025 Replied to a topic by lusxh › 程序员 › 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
@mengpp 用户体验是可以通过双 token 续签解决的，比如在每天页面加载时尝试续签，满足条件且快过期了就续签新 token ，根本不会遇到上一秒还在填表下一秒直接过期的问题，而续签的核心在于不能用自身一个快过期的 token 换新，这其实相当于没有有效期，你的程序能无限使用攻击者也可以。
Dec 19, 2025 Replied to a topic by lusxh › 程序员 › 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
@mengpp accessToken 快过期 ≈ 已不可信
如果：
过期还能换新 → 那“过期”就失去意义，还不如签发一个长期 token 折腾续签干嘛
没过期才能换 → 那你没解决任何问题
这是一个逻辑自洽但安全破产的设计。
在用户“不参与登录”的情况下，重新获得一个新的 accessToken
而这件事在鉴权模型里意味着：
你必须有一个“比 accessToken 权限更高或生命周期更长”的凭证
这正是 refreshToken 的角色。
如果：
过期还能换新 → 那“过期”就失去意义，还不如签发一个长期 token 折腾续签干嘛
没过期才能换 → 那你没解决任何问题
这是一个逻辑自洽但安全破产的设计。
在用户“不参与登录”的情况下，重新获得一个新的 accessToken
而这件事在鉴权模型里意味着：
你必须有一个“比 accessToken 权限更高或生命周期更长”的凭证
这正是 refreshToken 的角色。
Dec 18, 2025 Replied to a topic by lusxh › 程序员 › 同志们，技术问题来了，大家讨论下， jwt 续签为什么要使用双 token |
如果只有一个 accessToken ，快到期了，用户前几秒还在填信息，下一秒点提交跳登录页。。。What the fuck!!!
Select Language