极客观点
项目管理
HarmonyOS
感觉存放个用户id和ip就行了，有人说存用户对象方便一些，大佬们怎么看？
java推荐问题
如何在JWT登录中同时防御XSS和CSRF攻击？
Jwt Token在浏览器上一般存储在SessionStorage或Cookie当中，存储在SessionStorage可能会被XSS脚本获取，存储在HTTP-only的Cookie则会因“自动随请求发送”的特性受CSRF攻击。所以此时通过在请求头/uri添加一个CSRF Token来解决CSRF攻击，那这个CSRF Token应该存储在浏览器的哪个位置？CSRF Token不会被XSS获取吗？1 回答1.3k 阅读✓ 已解决
多文件上传如何设计前后端？
1、以下三种不知道哪种合适 a、每个文件请求一次接口上传一次， N个文件上传N 次， 适当控制并发数量 b、所有文件拼在一起上传，N个文件上传 一次，每个文件是一个key，value， N个文件有N个key，value c、 所有文件拼在一起上传，N个文件上传 一次，所有文件是一个key，value， N个文件有1个key，如formData的key名称是...4 回答961 阅读
用GLM5模型通过Claude Code重构项目时性能缓慢如何优化？
我想让claude code帮我将php项目（200MB）重构成前后端分离的vue+springboot项目，用的阿里的codingplan，模型用的glm5，我发现claude code一直在浏览文件，半天没反应，我执行/init命令也是一直在那转，应该怎么办呢？4 回答873 阅读
如何在AiPy Skills市场上传自定义Skill？
如何在AiPy的skills集市上传自己做的skills？skills市集挺丰富的，也想加自己做的skills，怎么才能上传呢？583 阅读
Nacos客户端2.2.0注册偶尔失败且无报错如何解决？
启动多个微服务注册到nacos，偶尔存在一个注册失败的情况，但该服务是启动成功的，只是没有注册到nacos服务端，且微服务及nacos服务端没有报错（nacos客户端2.2.0，服务端2.2.3）485 阅读
既然要存多值，那就直接对象呗，增减字段还灵活一些