极客观点
项目管理
HarmonyOS
spring cloud gateway 统一认证oauth2配置了jwk-set-uri，测试中发现网关校验jwt的时候只有第一次会去jwk-set-uri的地址获取公钥，如果oauth2认证服务器修改了公钥，该如何通知网关呢？
java推荐问题
如何在JWT登录中同时防御XSS和CSRF攻击？
Jwt Token在浏览器上一般存储在SessionStorage或Cookie当中，存储在SessionStorage可能会被XSS脚本获取，存储在HTTP-only的Cookie则会因“自动随请求发送”的特性受CSRF攻击。所以此时通过在请求头/uri添加一个CSRF Token来解决CSRF攻击，那这个CSRF Token应该存储在浏览器的哪个位置？CSRF Token不会被XSS获取吗？1 回答1.3k 阅读✓ 已解决
多文件上传如何设计前后端？
1、以下三种不知道哪种合适 a、每个文件请求一次接口上传一次， N个文件上传N 次， 适当控制并发数量 b、所有文件拼在一起上传，N个文件上传 一次，每个文件是一个key，value， N个文件有N个key，value c、 所有文件拼在一起上传，N个文件上传 一次，所有文件是一个key，value， N个文件有1个key，如formData的key名称是...4 回答968 阅读
用GLM5模型通过Claude Code重构项目时性能缓慢如何优化？
我想让claude code帮我将php项目（200MB）重构成前后端分离的vue+springboot项目，用的阿里的codingplan，模型用的glm5，我发现claude code一直在浏览文件，半天没反应，我执行/init命令也是一直在那转，应该怎么办呢？4 回答869 阅读
如何在AiPy Skills市场上传自定义Skill？
如何在AiPy的skills集市上传自己做的skills？skills市集挺丰富的，也想加自己做的skills，怎么才能上传呢？584 阅读
哪里有官方的spirng cloud的BOM列表名单？
如题，就是这个东西，里面的version标签，哪里有官方的列表？这只找到了这个：[链接]，但是里面为啥没有Edgware.SR5呢？ {代码...}1.1k 阅读
Nacos客户端2.2.0注册偶尔失败且无报错如何解决？
启动多个微服务注册到nacos，偶尔存在一个注册失败的情况，但该服务是启动成功的，只是没有注册到nacos服务端，且微服务及nacos服务端没有报错（nacos客户端2.2.0，服务端2.2.3）486 阅读
你要是怕的话，不用jwt呗