小编pls*_*ban的帖子

Electron 的 OAuth 2.0 客户端密码

我正在实施 OAuth 2.0Electron以使用 Google Calendar API 并意识到 aclient_secret是必需的。

四处搜索,我看到两个选项:

  1. 硬编码/打包 Electron 应用程序中的秘密。但是,由于Electron应用程序实际上可以在编译后的应用程序中访问其源代码,因此仍然可以提取秘密。
  2. 使用代理服务器(可能由我自己托管)自己获取 OAuth URL 并将其传递给客户端。然而,这似乎只是将问题移到其他地方,因为我现在必须确保必须使用我的代理服务器对用户进行身份验证而产生的安全问题。

到目前为止,执行此操作的最佳做​​法是什么?如果可能,我想避免让用户经历获取他自己的过程client_secret

javascript oauth-2.0 google-oauth google-api-nodejs-client electron

6
推荐指数
1
解决办法
1005
查看次数

Reddit风格的嵌套评论系统

我目前正在使用a ListView处理我的应用程序中的评论,但打算将其升级到Reddit样式的嵌套评论系统,以方便讨论。(链接

我很茫然至于如何评论嵌套回复的用户界面实现,以及无缝加载数据。目前,我将pointers每个Comment对象的回复存储在我的Parse数据库中,并覆盖了getItemViewType()我的方法Adapter以实现嵌套视图。

但是,该方法似乎不是最佳方法,并且加载索引所需的时间太长。是否有任何指向该功能更有效实施的指示?

android parse-platform

5
推荐指数
0
解决办法
867
查看次数