V2EX › BoiledEgg 的所有回复 › 第 15 页 / 共 16 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 7 8 9 10 11 12 13 14 15 16

❮

❯

2015 年 3 月 11 日

回复了 for8ever 创建的主题 › 程序员 › 我是做前端开发的（ JavaScript、CSS、HTML），学 Python 还是 nodejs 呢？

node，学习曲线平滑，而且可以对前端工作有帮助。

2015 年 3 月 6 日

回复了 xing393939 创建的主题 › 程序员 › 谁知道这是什么图片格式？

@luw2007
这也正常，图片放到页面上解密，那么解密过程也就毫无秘密可言了。而且还影响效率。
混淆一下增加爬虫和外链的难度就够了。

2015 年 3 月 6 日

回复了 armoni 创建的主题 › 程序员 › 企业系统的权限管理是怎么实现的

‘无法用到jsp标签控制渲染内容’ 什么意思？你们没有后台渲染的过程，模板就是直接取静态文件？
这样完全没有后台模板渲染，全在前台渲染的话会暴露权限外的接口的吧？我觉得这样不好，即使你现在保证说这个接口别人知道了也访问不了，但是隐藏入口总好过暴露出来。

2015 年 3 月 6 日

回复了 armoni 创建的主题 › 程序员 › 企业系统的权限管理是怎么实现的

Shiro完全可以。看任何一个Shiro教程例子，都会发现第一点第二点不是问题，第三点属于数据访问权限控制，可以写自己的Principal，在Principal中存一个地区信息比如areaId，然后取数据的时候带着这个areaId的条件访问好了。

页面模板上的if else没法避免，这是必须写的，Shiro有自己的jsp tag。
api的权限控制可以通过shiro的配置定义过滤链，一般shiro自己的过滤器够用了，接口权限通过过滤器来做的，那么不会和你的业务代码有耦合，改配置的事。
但是动态权限这种要按地区做数据访问的可能会有业务代码的耦合，我觉得这已经不是role based了，而本来就属于业务需求的一部分。

2015 年 3 月 6 日

回复了 Death 创建的主题 › 程序员 › 如果孔子当了码工

@sunjourney
笑点在果壳回复。。。

如果老子当了码农.....

那儿子也悬了

2015 年 3 月 4 日

回复了 jackyjj2 创建的主题 › 程序员 › 公司打算购买我写的系统，我该注意什么？

咬紧一点，这是我回家后兴趣之作，千万别说工作时间产出，关系到你能不能拿钱。
要不要版权，卖不卖其他公司都是你讲价时要考虑的，关系到该拿多少，自己心里有个谱就成。

2015 年 2 月 6 日

回复了 sun019 创建的主题 › 程序员 › 看到霍炬的这篇文章，感觉界面发的文章“隐形战友”确实有点软啊

@jedicxl 文章不是一个性质，但是如果你不明白chrishine想表达的意思，那我也很遗憾。

量子物理史话恰好看过，作者不是物理专业的，但是按作者自己的话说就是："我学的东西是信息传输，前沿的东西就是量子信息，所以还是比较了解的。而且，我主要注重历史方面，而不是理论方面的。" 所以chrishine想表达的一个观点至少我是感觉到了，那就是你想写一个东西，请至少抱着负责的态度对他了解过再写。不然和CCAV报道果壳娱乐钓鱼文有什么区别？

上面有人读霍炬的文章总结出霍炬就是主要说OpenSSL管理烂代码烂的观点也是让我醉了，明明我看到的观点是你可以给开源社区捐钱，但不意味着就可以靠煽情把人捧上神坛。

软文不软文的，人心自有一杆秤。

2015 年 2 月 6 日

回复了 mongodb 创建的主题 › 分享发现 › “拍脑袋就想到的需求是什么样的”

竟然没人提公众号
129. 公众号平台，如：景点管理公众号，管理推送景点公告；导游公众号，最美导游评选活动，景点内各种摊铺的营销公众号。。。

2015 年 2 月 6 日

回复了 Loop680 创建的主题 › 分享发现 › 你们的老本子都用了多少年才换的？

07年的华硕本，至今在用。。。虽然退居二线了。

2015 年 2 月 6 日

回复了 publicID123 创建的主题 › 程序员 › Adblock Plus 与 AdBlock 的差别在哪里？

在用ublock了

2015 年 2 月 4 日

回复了 lingo233 创建的主题 › Linux › 看了下登陆日志真感人

关了22端口，改了个不常用的，lastb瞬间清净，都是机器人跑的，简单点弄就好。