V2EX › telemsg 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 天前

别上 spotify 家庭的车容易掉，建议 spotify 个人或者 AM （土耳其区貌似也涨价了）
PS：spotify 翻车后，好在退款了，白嫖了几个月。最后帮我转 spotify 个人会员了
我的推荐码 https://familypro.io?invite=7Dfd94eb 介意的直接访问

1 天前

回复了 yhl601125163 创建的主题 › 生活 › 今天上班, 等红绿灯时候, 一个电动车直接从 1 和 2 车道中间过, 把后视镜给我刮了, 人直接就跑了, 糟心啊

车子进了向内靠，左边不要留空间，把路边空出来，不要停在中间。电动车小哥内心：傻 X

25 天前

回复了 cxhello 创建的主题 › 程序员 › 公司内网认证系统调研

业务场景不讨论就选方案不是扯么

基本定位与特点
Authelia 是一个轻量级的开源身份验证和授权服务器，通过 Web 门户为应用程序提供双因素认证和单点登录(SSO)功能。它主要设计为与反向代理（如 Traefik 、NGINX ）集成，作为不受信任网络的网关。

Keycloak 则是由 Red Hat 支持的完整身份提供商(IdP)，提供企业级身份和访问管理，旨在简化身份验证过程。它支持多种标准协议，包括 OAuth 2.0 、OpenID Connect 、SAML 和 LDAP 等。

https://www.perplexity.ai/search/authelia-vs-keycloak-ta-men-de-P8Ytt9VTRzKTc_7vzXP2pQ

63 天前

回复了 dream0689 创建的主题 › iPhone › 为了订购 chatgptplus，将 13 ios16 升级到 ios18，有必要吗？

有手机端的使用需求吗那只能升级

如果是网页自己买一个 18 刀，https://familypro.io/en/products/chatgpt 还有售后

108 天前

回复了 CodeUU 创建的主题 › iPhone › 哪里能买到 17.0 系统的 15ProMax，巨魔用习惯了，回不去了

买个开发者证书签一年可行？

110 天前

回复了 kulove 创建的主题 › 分享创造 › 新产品上线，希望大家可以在 Product Hunt 投票支持下，抽 3 位 V 友送 88-188 元现金红包/回复送铜币感谢/回答各类应用出海问题

upvoted 学习+关注

120 天前

回复了 BuGoooo 创建的主题 › 程序员 › 我这个需求适合用 clickhouse 吗

各位需求都没明白吧（我反正是没有看懂）就开始说技术了？

123 天前

回复了 sikuu2al 创建的主题 › 问与答 › 合租平台悦音坊、奈飞小铺是不是跑路了？（求 spotify 便宜家庭车

@sikuu2al 有其他靠谱的推荐吗自己搞太难了。。。付款就卡住了，还得找人

123 天前

回复了 sikuu2al 创建的主题 › 问与答 › 合租平台悦音坊、奈飞小铺是不是跑路了？（求 spotify 便宜家庭车

100 元/年怎么样？这个平台安利一下

https://familypro.io

124 天前

回复了 victimsss 创建的主题 › 程序员 › 实现 iodc-provider 的最佳实践是什么

@victimsss 需要 java 实现。不过 keycloak 是主流了，生态好

124 天前

回复了 heytttt 创建的主题 › 随想 › 慎重 Netflix 共享车平台

推荐一个平台，回复及时。https://familypro.io/

130 天前

回复了 victimsss 创建的主题 › 程序员 › 实现 iodc-provider 的最佳实践是什么

投一票 keycloak 强大自定义

161 天前

回复了 MingLovesLife 创建的主题 › 程序员 › 不懂就问，请教一下前端无感刷新 token 到底有没有意义？

产生了新的疑问：
有几位提到了 at 不可修改，所以一般有效期设置的较短，那么
1. 当用户修改了账号密码时，会主动通知资源服务器 at 过期了吗？
2. 我不知道 1 的答案，所以先假设不通知，那该怎么办呢？

1 ）通知了也没有用，at 就是无状态的，所以尽量是配置较短的时间
这里延伸出另一个问题：如何做单点退出？（简单来说就是要清理 client token, at 本身还是有效的）

161 天前

回复了 MingLovesLife 创建的主题 › 程序员 › 不懂就问，请教一下前端无感刷新 token 到底有没有意义？

1. 既然 rt 长期有效，直接用 rt 有啥问题
2. 如果从安全考虑，rt 被抓包拿了，也没辙呀
3. 既然后端知道用户操作了，如果是非异常操作，就自动给 token 延时行不？

1 ） rt 过期了咋办？重新登陆微信？ rt+at 能灵活控制过期时间（ rt 还能 revoke ）
2 ）对。什么技术抓包也没有办法。尽量 https
3) 自动延时？什么情况触发？我开发业务还需要关心？你们在网关配置好，我业务开发可不管（分离）