小编Ore*_*ren的帖子

我想将用户的私人信息存储在Cloudant中的CouchDB上 - 即每个用户应该只能阅读和更新他自己的文档.通常这些信息保存在_users db中,但我真的很喜欢Cloudant的API密钥,并且不想自己管理用户和密码.

我在这个wiki中找到了几个解决方案:http: //wiki.apache.org/couchdb/PerDocumentAuthorization 但它们都有局限性:

• "每用户数据库"真的很难管理.
• "智能代理"从CouchDB和CouchApps中获取乐趣.
• "基于每个用户的文档加密"过于复杂.

然后我想出了一个新的解决方案 - 我创建了一个数据库(称为"测试")并将所有用户配置为_writers,没有任何_readers.为了防止用户写下彼此的文档,我validate_doc_update在以下内容中设置_design/app:

function(newDoc, savedDoc, userCtx) { 
  if ((userCtx.roles.indexOf('_admin') < 0) && (userCtx.name != newDoc._id)) { 
    throw ({unauthorized: "cannot access others"});
  } 
}

为了让用户阅读他们自己的文档,我编写了以下更新函数(称为"update_hack"):

function(doc, req) { 
    return [doc, toJSON(doc)];
}

现在,每个用户都可以通过发送POST请求来"获取"他的文档:

http://<username>:<password>@<host>/db/_design/app/_update/update_hack/<username>

如果用户尝试向其他用户的文档发送POST请求,请说:

http://<username>:<password>@<host>/test/_design/app/_update/update_hack/someoneelse

那么他会得到一个{"error":"unauthorized","reason":"cannot access others"}回应,试图"更新"文件.

这种技巧效率低下,因为每次用户"获取"他的文档时,文档的修订都必须改变.还存在通过发送POST请求来实现用户名是否存在的问题(如果文档不存在,则将返回"null").

你觉得这个技巧有什么安全漏洞吗？

当用户通过API密钥生成时,是否有更好的方法来存储每个用户的私人文档？(即使有,我仍然认为我的伎俩很酷).

我是 OAuth（1 和 2）的新手，我正在开发一个移动应用程序的服务器端，该应用程序有一个带有“从 Google 帐户填写详细信息”按钮的表单。我不需要任何远程身份验证\授权。

从这里（清单 2）我了解到服务器应该有一个控制器：

• 当在查询中没有 a 的情况下调用时code，它将引导用户获取一个（在 AuthorizationEndpoint 中，例如：https://accounts.google.com/o/oauth2/auth）。
• code当在查询中使用 a 调用时，服务器将向 TokenEndpoint ( https://accounts.google.com/o/oauth2/token ) 发送 HTTP 请求，以将代码转换为访问令牌（使用密钥这是在请求中传递的）。

在此阶段，我的服务器应该能够使用访问令牌从https://www.googleapis.com/plus/v1/people/me获取用户的详细信息- 然后将详细信息返回到用户的应用程序，填写其表格。

我（服务器开发人员）是否可以偷懒并将访问令牌返回给用户，而不是其详细信息？即，让用户应用程序向https://www.googleapis.com/plus/v1/people/me发出请求。

将来，这将允许为客户端应用程序提供更多功能，而无需更改服务器上的代码。

谢谢

我正在尝试为新的模板c语言编写一个新的emacs模式,我必须将其用于一些学术研究.

我希望代码在c模式下着色和缩进,但以下情况除外:

• 的"%"不被用作一个操作符,但在某些特定的关键字的第一个字符(例如:"%P","%作用"等)
• 代码行不以分号结尾.

是否可以创建派生模式(来自c模式)并将其设置为忽略'%'和';'的原始目的？是否可以在没有';'的情况下使"按RET后自动缩进"功能工作？

类似的语言是否有相似的模式(带有'{}'括号,但没有分号)我可以尝试修补？

我应该尝试从头开始编写主要模式吗？

我考虑过从http://ess.r-project.org/修补R模式,但是这种模式不支持"/*comment*/"形式的注释.

我正在寻找的最重要的特性是括号缩进,即在按下RET之后在'{}'块内缩进代码(并且在没有以';'结尾的行之后没有额外缩进).部分解决方案也会有所帮助.

我是Scala的新手,我想编写一些带有模式匹配的多线程代码,我想知道我是否可以将模式匹配代码视为原子.

例如:

abstract class MyPoint
case class OneDim(x : Int) extends MyPoint
case class TwoDim(x : Int, y : Int) extends MyPoint

var global_point : MyPoint = new OneDim(7)

spawn {
    Thread.sleep(scala.util.Random.nextInt(100))
    global_point = new TwoDim(3, 9)
}
Thread.sleep(scala.util.Random.nextInt(100))

match global_point {
    case TwoDim(_, _) => println("Two Dim")
    case OneDim(_) => println("One Dim")
}

是否有可能执行如下:

1. 主线程到达"match global_point"代码,发现*global_point*不是TwoDim类型并且暂停(返回调度程序).
2. 生成的线程将*global_point*更改为TwoDim类型
3. 主线程返回,发现*global_point*不是OneDim类型,认为没有与*global_point*匹配并引发NoMatch异常.

Scala内部是否避免了这种执行？如果确实如此,那怎么样？匹配是否拍摄对象的快照,然后尝试将其与模式匹配？快照深度是否有限制(匹配模式可以是复杂的和嵌套的)？

我是MQTT的新手,我刚刚了解了在发布消息时决定的QOS级别的含义:

• 0当我们更喜欢消息根本不会到达而不是两次到达时
• 1当我们希望消息至少到达一次但不关心它是否到达两次(或更多)
• 2当我们希望消息恰好到达一次时.较高的QOS值意味着较慢的传输

我注意到用户端也可以设置" 他们将收到的最大QOS级别 ".引自这里:

例如,如果在QoS 2上发布消息并且客户端订阅了QoS 0,则该消息将以QoS 0传递到该客户端.

这是否意味着尽管发布者将其与QOS 2一起发送,但该消息可能无法到达客户端(QOS 0)？

这可能是缺乏经验的开发人员的一个大问题 - 例如,npm mqtt包中的subscribe函数的默认QOS 为0!(在我看来,默认值应该是最大值2,即"让出版商决定QOS").

我们的服务器在云PaaS(特别是Bluemix)上运行Node.JS.我们可以通过PaaS仪表板配置分配的内存量,但我注意到对于大于~1.4GB的值,您还需要使用该--max-old-space-size选项执行节点(此处说明).

这意味着每当我想要更改已分配内存的大小时,我必须在设置中的两个位置更改它.

如果我打电话node --max-old-space-size 99999999999 app.js会怎么样？Node.JS会尝试分配99999999999MB,还是会考虑运行它的VM\Container的实际内存限制？它是否会影响GC的行为(即如果它看起来有很多可用空间,那么GC运行的次数会少一些)？有--max-old-space-size use-machine-limits选择吗？

谢谢

有没有办法在java中检查特定对象是否在CPU缓存中？有没有办法测试读/写其中一个字段是否会导致缓存未命中？

我以前编写过java程序,但不是复杂程序,现在我必须在java中做一些学术研究.

如果这是不可能的,有没有一种通用的方法来模拟这种事情？这在低级编程中是否可行,例如C？