240 发简信
IP属地:上海
  • 120
    速度(Velocity)不背这个锅

    不管是故事点还是理想人天的估算方法,估算的都是用户故事的相对大小,跟实际完成时间没有直接关系。估算是为了更好的计划,不能把估算当做一种承诺;速度是可变化的,可以用来修正计划的...

  • 银行敏捷转型的三个阶段

    如今“敏捷”越来越多的出现在各大银行的年度重点工作中,银行高管对敏捷的重视加速了整体转型的进行。但敏捷在银行业并不是一件新鲜事,早在2-3年前多数的银行都已经开始尝试敏捷实践...

  • jwt只是提供了一种无状态思路,裸用肯定是有很多问题的,其实作者的考虑也没有错,但是可能有点过于片面。
    我们在用的时候其实做了很多优化调整,比如注销黑名单,过期/续签的处理,国密签名/动态加密,ip/ua的一致性安全加固等等。

    讲真,别再使用JWT了!

    摘要: 在Web应用中,使用JWT替代session并不是个好主意 适合JWT的使用场景 抱歉,当了回标题党。我并不否认JWT的价值,只是它经常被误用。 什么是JWT 根据维...