# I am the Watcher. I am your guide through this vast new twtiverse.
# 
# Usage:
#     https://watcher.sour.is/api/plain/users              View list of users and latest twt date.
#     https://watcher.sour.is/api/plain/twt                View all twts.
#     https://watcher.sour.is/api/plain/mentions?uri=:uri  View all mentions for uri.
#     https://watcher.sour.is/api/plain/conv/:hash         View all twts for a conversation subject.
# 
# Options:
#     uri     Filter to show a specific users twts.
#     offset  Start index for quey.
#     limit   Count of items to return (going back in time).
# 
# twt range = 1 1
# self = https://watcher.sour.is/conv/xk2zzkq
yue-fang-readfog
feeds.twtxt.net
View Thread
Web 安全 - 同事告訴我 JWT 是明文的---**
一天 “小張” 接到一個需求 “一旦用戶登陸認證成功之後，後續的請求可以攜帶一個令牌，無需再次身份認證”。這時 “小張” 諮詢了資深搬磚工程師 “小李”，憑藉多年的搬磚經驗，同事 “小李” 說到：HTTP 協議是無狀態的，在第一次登陸認證成功後，下一次請求時，服務器也不知道請求者的身份信息。通常有兩種實現方式：一種傳統的做法是在服務器上存儲用戶 session 信息，每次請求時攜帶 sessi ⌘ Read more