小编Pat*_*lle的帖子

在OpenAPI/Swagger文件中声明日期的正确方法是什么?

在swagger文件对象中声明日期的正确方法是什么?我认为它是:

  startDate:
    type: string
    description: Start date
    example: "2017-01-01"
    format: date
Run Code Online (Sandbox Code Playgroud)

但我看到很多这样的声明:

  startDate:
    type: string
    description: Start date
    example: "2017-01-01"
    format: date
    pattern: "YYYY-MM-DD"
    minLength: 0
    maxLength: 10
Run Code Online (Sandbox Code Playgroud)

谢谢.

swagger openapi

20
推荐指数
4
解决办法
2万
查看次数

如何在页面重新加载时保持AngularJS中的REST身份验证凭据?

我们构建了一个非常"纯粹"的RESTful服务器,它使用HTTP BASIC AUTHENTICATION.这意味着客户端需要在每个请求时发送用户名/密码.它简单而安全(通过HTTPS).REST当然是无状态的并且不使用会话,因此API中没有"登录"方法.每个请求都需要再次授权.

在这个REST服务器上,我们构建了一个AngularJS客户端.这是一个单页面应用程序.当用户登录到客户端时,客户端将存储凭据并确保设置了正确的HTTP标头.

"问题"是当用户刷新浏览器时,应用程序将失去其状态,包括身份验证凭据.

处理这个问题的最佳方法是什么?AngularJS应用程序如何让用户登录/记住凭据?无论解决方案是什么,它都必须是安全的,因为它是一个银行应用程序.

rest http basic-authentication angularjs

13
推荐指数
1
解决办法
7751
查看次数

哪些请求标头可用于浏览器/客户端指纹?

为了增加安全性,我们的服务器会跟踪浏览器指纹。目前我们使用以下标头:

  • HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR, HTTP_X_FORWARDED, HTTP_X_CLUSTER_CLIENT_IP, HTTP_FORWARDED_FOR, HTTP_FORWARDED, REMOTE_ADDR(取第一个非空作为客户端IP)
  • HTTP_ACCEPT_*标头
  • HTTP_USER_AGENT

是否还有其他可以使用的(可选)标头?

一般来说,计算客户端指纹的最佳“算法”是什么?

php security http cross-browser fingerprinting

5
推荐指数
1
解决办法
8525
查看次数

Kafka regex-topics/听多个主题的实际限制是什么

I am exploring different PubSub platforms and I was wondering what the limits are in Kafka for listening to multiple topics. Consider for instance this Use Case. We have trains, station entry gates, devices that all publish their telemetry. Currently this is done on a MQ but as data rates increase, smart trains etc. we need to move to a new PubSub/streaming platform and Kafka is on that list of course.

As I see it there are two strategies for …

publish-subscribe apache-kafka telemetry kafka-topic

5
推荐指数
1
解决办法
168
查看次数

一个很好的算法,根据统计数据在Github仓库的所有开发人员之间划分支付

最近有人在r /比特币上开始使用我们的众筹系统来直接奖励比特币核心开发者.我们的系统根据参与水平划分付款.一种一对多的付款方式.

这导致了相当多的讨论(但也有600美元的捐款和20-25个核心开发人员快速注册以收集他们的奖励).其中一个主要论点是,根据LOC等简单统计数据来奖励开发人员是不可能的.

我们只是部分同意,他们的主要开发人员之一Gavin Andreesen说我们的算法做得很好.

我的问题是,如果你必须根据回购的Github统计数据在Github回购的所有贡献者之间分配奖励,你会建议什么算法/计算.

在Github上,只测量/评定了几种类型的参与.在这方面,它还不是一个非常社交的平台.我们的算法不仅仅使用LOC,而且重量如下:

  • 接受进入主要分支的提交数量
  • 添加的行数
  • 删除的行数
  • 最近的贡献
  • 它做了一些规范化以减少极端情况

还要记住,repos是通过pull-request来调节的.因此在算法完成之前就有质量控制.

为了证明这个概念,我们承诺给这个问题100欧元.当答案被接受时,它将根据投票分成所有答案.可以通过OAUTH-stackoverflow帐户收集奖励.

https://mobbr.com/#/task/aHR0cHM6Ly9zdGFja292ZXJmbG93LmNvbS9xdWVzdGlvbnMvMjk2MDY3NTgvYS1nb29kLWFsZ29yaXRobS10by1kaXZpZGUtcGF5bWVudHMtYW1vbmctYWxsLWRldmVsb3BlcnMtb2YtYS1naXRodWItcmVwby1iYXNlZA==

git algorithm project-management

4
推荐指数
2
解决办法
235
查看次数