问题列表 - 第43295页

从电子邮件即时登录.为什么这么少呢?

尝试寻找这个,但没有发现任何事情.请求讨论或相关链接.

假设我们要发送一封电子邮件,诱使用户登录我们的超级社交网络应用程序.这封电子邮件的目的是让他们回到网站并在他们忘记我们之前逛一点,所以我们自然希望降低他们返回的障碍.Cookie有助于防止他们每次都需要登录,但在用户忘记凭据时仍无法提供帮助.我们希望在这里获得即时满足 - 直接点击动作宝贝.相反,为什么我们不能只向用户发送我们存储在数据库中的随机生成的时间敏感令牌的哈希形式?如果他们可以将此令牌提供给服务器,那么我们可以信任他们的身份.

只要您正确管理令牌,这种情况似乎可以是安全的.这个过程如下:

  1. 在向John Doe发送提醒电子邮件之前,生成一个随机数字令牌(足够大的数字以防止猜测),在几天后过期.

  2. 在电子邮件中,包含一个包含哈希形式的令牌的URL(带有用户ID的perhap xor).

  3. 当John Doe登录到他的电子邮件并单击该链接时,服务器会验证数据库中是否存在令牌并且它未过期.如果令牌存在,他将自动由服务器登录.

安全性:我们假设John Doe的电子邮件实际上属于John Doe,只是因为电子邮件地址是作为注册过程的一部分进行验证的.任何有权访问John Doe电子邮件的用户都可以访问他的帐户; 然而,这并不新鲜.许多网站已经假设用户的电子邮件帐户是安全的,因为他们实现了将密码重置为电子邮件的功能.

我的谷歌搜索只出现了一个这样做的网站,OKCupid,这是一个在线约会网站.有谁知道这样做的任何其他网站?为什么不通过电子邮件即时登录更常见?安全?增加的复杂性缺乏实质性的好处?

security email hash login

39
推荐指数
4
解决办法
1万
查看次数

尽管使用了Lazy Fetch,Hibernate JPA OneToOne仍在查询

我遇到的问题是Hibernate在懒惰的onetoone关系的另一边查询一个类.

对top_players的查询(取决于缓存设置)通过映射表进行查询以获取QHPlayer表的ID.

在执行主查询之后,它查询QHPlayer表的每个实例.

但是,它在两种不同的场景中做错了.

如果我打开了缓存,它将查询QHPlayer的实例,然后它将查询到inventory_item表.如果我关闭了缓存,它将通过加入inventory_item向QHPlayer进行查询.

问题是无论我怎么做,它都坚持查询inventory_item表.这是我不想要的.我目前不需要inventory_item中的数据.

我假设QHPlayer和PlayerInventoryItem之间的onetoone声明有问题.

有什么想法吗?

相关代码如下:

    Query query = entityManager.createQuery( "SELECT c FROM top_players c WHERE c.teamId=:teamId ORDER BY c.level DESC, c.adjustedFantasyPointsTotal DESC, c.id ASC" );
    query.setParameter( "teamId", teamId );
    List<TopPlayers> results = query.getResultList();



    @XmlAccessorType( XmlAccessType.PROPERTY)
@Entity( name="player_template")
@Table( name="player_template" )
@Cache(usage = CacheConcurrencyStrategy.READ_WRITE)
public class QhPlayer implements Serializable {

    @Id
    public Integer getPlayerTemplateId() {
        return playerTemplateId;
    }

    @OneToOne( mappedBy ="playerTemplate", fetch = FetchType.LAZY)
    @XmlTransient
    public PlayerInventoryItem getInventoryItem() {
        return inventoryItem;
    }

}


@Entity( name = "qhplayer_inventory_item" …
Run Code Online (Sandbox Code Playgroud)

hibernate

5
推荐指数
1
解决办法
5245
查看次数

jquery - 检测div的底部是否触及浏览器窗口的底部?

给出页面上的div.如何检测div何时滚动到浏览器窗口底部的位置...与浏览器窗口的底部齐平?

jquery

11
推荐指数
2
解决办法
2万
查看次数

OCaml中的拓扑排序

我正在尝试在ocaml中编写拓扑排序,但我是初学者(在OCaml和图算法中),我不能自己做.

我更容易考虑拓扑排序,例如C++(并且在互联网上有很多关于C++拓扑排序的例子),但我想学习一些新东西.此外,我已经找到了一些用OCaml编写的拓扑排序的例子,坦率地说,我不明白它们.

假设我有一个列表(int * int list) list,例如:

myList = [(1, [2]); (5, [6; 7]); (3, [2]); (6, [3; 7]); (8, [7]); (4, [3; 1])];;

这意味着,我需要"做"任务1任务之前2,任务4任务之前31

我想,这个列表的输出应该是:

[8; 5; 6; 7; 4; 3; 1; 2]

(但我不确定,因为我刚刚做了这个例子,所以如果我错了,请纠正我)

另外,我已经读过,拓扑排序对于图中的循环不起作用,因此循环必须有某种条件 - 当给定图形有循环时,我们引发异常(我认为这是一个好主意) .

AFAIK,我需要在算法中使用DFS进行拓扑排序,其中(DFS)我不知道如何在OCaml中实现(我理解主要思想,但我不觉得,这在OCaml /函数编程中是如何工作的).

我非常感谢你帮助我理解这个概念(我的意思是拓扑排序,OCaml /函数编程中的DFS).如果可以的话,如果您向我展示示例代码,那将会很棒,因为阅读代码(对我来说)是理解算法概念的最佳方法.

我知道,对于大多数人来说,这是一个简单的问题,但我希望,它不会阻止你帮助我.

PS:我自己学习OCaml(我在高中),所以我没有扎实的理论背景(在OCaml或算法中).我开始学习OCaml,因为我想理解递归概念,现在这种语言看起来很有趣,因为它与C++真的不同,所以我还在尝试学习OCaml中的新东西.

algorithm ocaml topological-sort

20
推荐指数
2
解决办法
3901
查看次数

QTcpSocket :: waitForBytesWritten的行为?

我对QTcpSocket::waitForBytesWritten()...... 的行为有点困惑

直到这个功能什么时候阻止?

  • 在将数据写入OS的内部缓冲区以通过TCP传输之前?
  • 直到数据物理转换为TCP数据包并发送?
  • 在传输整个数据并且远程客户端确认已收到所有数据包之前?

我查看了文档,但似乎并不十分清楚.

qt tcp transmission qtcpsocket

10
推荐指数
1
解决办法
5144
查看次数

在.Net中设计"可扩展的多线程套接字推送服务器"

我们正在开始在.Net 中设计可扩展的多线程套接字推送服务器,它最初将为每个节点处理10K个客户端.由于设计这可能非常复杂,如果所有专家都可以提供任何指导,资源,最佳实践等,那将对我有所帮助.

由于我对套接字编程知之甚少,如果有人可以建议我开源的开源项目真的很好......我用Google搜索,但找不到任何好的解决方案.

这对于想要设计此类服务器的其他人也很有帮助.

[为了您的信息,我们计划为此服务器使用.Net 4.0]

我一直在阅读有关Async Socket及其Pinning相关问题的大量信息.这个问题在.Net 4.0中是否仍然存在?

提前致谢...

.net c# sockets network-programming serversocket

2
推荐指数
1
解决办法
2997
查看次数

Java:如何更改文本区域中特定行或字符串行的颜色?

我可以改变颜色的一种方法是使用setForground().但是,当有多行代码时,它会使所有内容变为绿色或黑色.有没有其他方法或任何方法来解决这个问题?谢谢!

int key = evt.getKeyCode();
    if (key == KeyEvent.VK_ENTER)
    {
       String tb1EnterdValue = tb1.getText().toString();
       if((tb1EnterdValue.equals("yes")) )
        {
            TextArea1.setForeground(Color.green);
    else
        {
              TextArea1.setForeground(Color.lightGray);
        }
       this.TextArea1.append(">"+tb1EnterdValue+newline);
       this.tb1.setText("");
Run Code Online (Sandbox Code Playgroud)

java textarea foreground textcolor netbeans-6.9

6
推荐指数
1
解决办法
3万
查看次数

使用BLOB VS OS文件系统的MySQL二进制存储:大文件,大批量,大问题

我正在运行的版本(基本上是最新的):
PHP:5.3.1
MySQL:5.1.41
Apache:2.2.14
OS:CentOS(最新)

情况就是这样.

我有数千个非常重要的文件,从客户合同到语音签名(合同的客户授权记录),文件类型包括但不限于jpg,gif,png,tiff,doc,docx,xl​​s,wav,mp3 ,pdf等

所有这些文档目前都存储在多个服务器上,包括Windows 32位,CentOS和Mac等.有些文件也存储在员工台式计算机和笔记本电脑上,有些文件仍然是存储在数百个盒子和文件柜中的硬拷贝.

现在因为客户或律师可以随时要求合同证明,我公司必须能够有效地搜索和找到正确的文件,因此所有这些文件都必须数字化(如果还没有)并且相关进入某种搜索和访问的顺序.

作为程序员,我创建了一个完整的客户关系管理工具,供整个公司使用.这包括客户资料管理,订单和工作跟踪工具,工作/销售创建和管理模块等,以及目前客户资料级别(驾驶执照,信用授权等)或工作中所需的任何文件/销售级别(合同,语音签名等)可以上传到服务器并位于父/子层次结构中,就像Windows资源管理器或任何其他典型的文件管理模型一样.

结构如下:

drivers_license
| - DL_123.jpg
voice_signatures
| - VS_123.wav
| - VS_4567.wav
合同

因此,文件使用PHP和Apache进行上传,并存储在操作系统的文件系统中.在上载时,关于文件的某些信息存储在MySQL数据库中.存储的一些信息是:

表:FileUploads
FileID
CustomerID(文件所属的客户ID,它们都有此.)
JobID/SaleID(相关作业/销售的ID,如果有)
.FileSize
FileType
UploadedDateTime
UploadedBy
FilePath(文件的目录路径是存储在.)
FileName(上传文件的当前文件名,CustomerID和JobID/SaleID的组合,如果适用.)
FileDescription
OriginalFileName(上载时源文件的原始名称,包括扩展名.)

如您所见,文件通过文件名链接到数据库.当我想提供客户的文件下载给用户时,我所要做的就是"SELECT*FROM FileUploads WHERE CustomerID = 123 OR JobID = 2345;" 这将输出我需要的所有文件详细信息,并且使用FilePath和FileName,我可以提供下载链接.

http ... server/FilePath/FileName

这种方法存在许多问题:

  1. 在"数据库无意识"环境中存储文件意味着不保留数据完整性.如果删除了记录,则也可能不会删除该文件,反之亦然.
  2. 文件遍布整个地方,不同的服务器,计算机等.
  3. 文件名是唯一匹配二进制文件到数据库和客户配置文件和客户记录的东西.

有很多原因,其中一些在这里描述:http://www.dreamwerx.net/site/article01.此外,这里也有一篇有趣的文章:sietch.net/ViewNewsItem.aspx?NewsItemID=124.

因此,经过大量研究后,我几乎已经决定将所有这些文件存储在数据库中,如BLOB或LONGBLOB,但在我这样做之前还有很多注意事项.

我知道将它们存储在数据库中是一个可行的选择,但是有许多方法可以存储它们.我也知道存放它们是一回事; 以可管理的方式关联和访问它们完全是另一回事.

此链接提供的文章:dreamwerx.net/site/article01描述了一种将上传的二进制文件拆分为64kb块并使用FileID存储每个块,然后使用标头将实际二进制文件流式传输到客户端的方法.这是一个非常酷的主意,因为它减轻了对服务器内存的预感; 而不是将整个100mb文件加载到RAM然后将其发送到客户端,它一次只做64kb.我已经尝试了这个(并更新了他的脚本),这在一个非常小的测试框架中是完全成功的.

因此,如果您同意这种方法是一个可行的,稳定的和强大的长期选项来存储适度大的文件(1kb到几百megs),以及大量的这些文件,请告诉我您有哪些其他注意事项或想法.

此外,我正在考虑获取当前的"文件管理"PHP脚本,该脚本提供了一个界面,用于管理存储在文件系统中的文件,并将其转换为管理存储在数据库中的文件.如果已经有任何软件可以做到这一点,请告诉我.

我想我可以提出很多问题,并且所有信息都在那里^^所以请讨论这方面的所有方面,我们可以来回传递想法并相互教授.

干杯,

Quantico773

php mysql streaming blob http-headers

20
推荐指数
1
解决办法
2万
查看次数

如何完全忽略RegEx中的换行符和制表符?

在RegEx中有没有办法完全忽略换行符和制表符等?例如,可以在内容字符串中的任何位置以任何顺序找到换行符和制表符.

... [CustomToken \t \r\n Type="User" \t \r\n Property="FirstName" \n /] ... [CT ...
Run Code Online (Sandbox Code Playgroud)

这是我目前正在使用的RegularExpression:

(\[CustomToken).*?(\/\])
Run Code Online (Sandbox Code Playgroud)

.NET API

Regex.Matches(string input, string pattern)
Run Code Online (Sandbox Code Playgroud)

谢谢你的建议.

c# regex asp.net

12
推荐指数
1
解决办法
2万
查看次数

怎么把OpenPop.NET MailMessage转换成System.Net.Mail.MailMessage?

有什么办法可以将OpenPop.NET MailMessage转换为System.Net.Mail.MailMessage?

.net c# openpop

1
推荐指数
1
解决办法
1083
查看次数