2017年11月的内容

herman 7年前 (2017-11-02) 2416浏览 0评论

TOTP 很容易写，各个语言都有实现。下面我用 JavaScript 实现2fa来演示一下真实代码。 首先，安装这个模块。 $ npm install --save 2fa 然后，生成一个32位字符的密钥。 var tf...

herman 7年前 (2017-11-02) 2084浏览 0评论

基于时间的一次性密码算法（TOTP）是一个算法，计算出一个一次性密码，从一个共享密钥和当前时间。它已被采纳为因特网工程工作队标准RFC 6238，它是开放式认证（宣誓）主动权的基石，用于许多双因素认证系统。 TOTP 的概念 TOTP...

herman 7年前 (2017-11-02) 2477浏览 0评论

常用的双因素组合是密码 + 某种个人物品，比如网上银行的 U 盾。用户插上 U 盾，再输入密码，才能登录网上银行。 但是，用户不可能随时携带 U 盾，手机才是最好的替代品。密码 + 手机就成了最佳的双因素认证方案。 国...

herman 7年前 (2017-11-02) 3415浏览 0评论

所谓认证（authentication）就是确认用户的身份，是网站登录必不可少的步骤。 密码是最常见的认证方法，但是不安全，容易泄露和冒充。 越来越多的地方，要求启用双因素认证（Two-factor authenticatio...

herman 7年前 (2017-11-01) 6140浏览 0评论

你也许用过System.currentTimeMillis()，但是你可能不知道它在高并发场景下对性能的影响。之前的测试数据具体多少我忘记了，但是我大概记得System.currentTimeMillis()的调用比new一个普通对象要耗时的多（...

herman 7年前 (2017-11-01) 5717浏览 0评论

面试的时候，问有没有用过DefaultCommentGenerator，绝大部分程序员都不知道。其实它是用来生成model自定义注释的，本文就将介绍它的用法。 项目中的model，mapper以及mapper.xml基本都是用Mybatis...

herman 7年前 (2017-11-01) 2655浏览 0评论

最近我在证券账户上准备换一个银行存管，于是客户端app的提示我选择了工行。但是工行给我提示“提示信息: 您已签署薪金溢1号协议,请先终止该协议后方可签署本协议”，导致我没法签工行的第三方存管协议。最后通过电话沟通工行客服得...

herman 7年前 (2017-11-01) 2849浏览 0评论

今天教大家实现一款仿安卓(Android)按钮菜单效果的可变色菜单。同时还有一个类似手机悬浮球的管理菜单效果。 实现该菜单，我们需要借助jQuery Tab菜单插件。它还jQueryTabs插件不同，jQuery Tab菜单插件更多的是借助...

herman 7年前 (2017-11-01) 3033浏览 0评论

将 SVG 转换为 React 组件除了 SVGR，还有很多其他js插件。比如我们今天要学习的 svg-to-react。本文将介绍 svg-to-react 的相关用法。 和 SVGR 相比 svg-to-react 更简单，当然支持的功...