V2EX › mayday526 的所有回复 › 第 3 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2023-11-17 22:37:38 +08:00

回复了 kaiseryang 创建的主题 › 投资 › 珍爱生命，远离 a 股

假如巴菲特来 A 股做价值投资，都只能剩一条裤衩回去，A 股就是一个投机的市场。
几个月前有个新闻，某私募经理重仓房地产，年纪轻轻资产过亿。随着房地产开始崩盘，他仍然坚信价值投资，重仓恒大，最后 30 多岁就噶了。
盈亏同源，怎么赚到钱就怎么亏回去，他错就错在把时代的风口误认为是自己的能力。
虽然目前还在回本路上，但我始终认为 A 股就是提款机

2023-11-17 14:48:12 +08:00

回复了 kaiseryang 创建的主题 › 投资 › 过这么三五年的观察吧，我发现，其实基金经理就是一个高级农民。一年到头，收成好坏完全看天。今年雨水好，庄家长得好，多赚点；明年病虫害，庄稼歉收，就眯着。

为什么要买基金呢，基金经理根本不怕亏钱，因为他们赚的是管理费。
基金先别提有老鼠仓，还有协议接盘的情况，如果你是玩炒股的，你会发现某只股票走到高位，其龙虎榜就会出现机构去接盘。还有各种皮包公司 IPO 上市，都是优先基金公司中签和配售大量股份。在我看来基民才是最大的韭菜。

2023-11-17 14:37:59 +08:00

回复了 nightnotlate 创建的主题 › 职场话题 › 一直不理解为什么人事会帮老板

因为
国情不同：可以归结于庞大的人口数量，你不干有的是人干，所以话语权永远是公司>应聘者。
立场不同：人事的工作就是招聘一个性价比极高的螺丝钉，这是他的 KPI ，他的立场是公司的利益与自己的利益，几乎不可能站在你的角度。
从某方面我还是很佩服马斯克的，他认为应该通过技术创新来降低成本，而不是压榨员工来获得利润。
而看看某个东印度大国，只有无数个曹旺。

2023-11-17 12:55:08 +08:00

回复了 cl903254852 创建的主题 › 生活 › 大部分人在社会上生活是为了赚钱，为什么小时候社会包括亲人却让我们好好学习而不是教我们怎么赚钱

富人不需要他们的孩子去赚钱，穷人本身不知道怎么赚钱。
综上，不论是富人还是穷人都不会去教孩子怎么去赚钱，不需要与不知道。
（极端情况，没有钱供子女上学的人，会让子女辍学去打工，辍学打工的结果是显而易见的，因为他们不是在赚钱是在生存）

2023-11-02 16:11:53 +08:00

回复了 bololobo 创建的主题 › 职场话题 › 憋了两天终于写好了简历，老哥们看下简历是否有什么问题？顺便有机会的话求捞一波~

'对比最初投入的开发人力，从 7 人降低至 2 人'
您可真是资本家的好帮手啊

2023-10-31 15:08:11 +08:00

回复了 overthemoon 创建的主题 › 职场话题 › 深圳现在 Java 行情到底行不行啊

外包公司比甲方公司还多，工作城市切到深圳，一堆外包公司过来打招呼的

2022-12-02 13:43:00 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

@tool2d 使用场景都不一样，还在东扯西扯。op 的 userid 哪里来的，数据库生成的，后端特意返回个 userid 给前端自己生成 jwt ？
你说的 jwt 黑盒字符串？黑盒？ jwt 不是透明的吗？
你说换成 token 就附带权限控制？认证和授权是两个步骤，jwt 和 token 第一步都是用来认证的，你非要携带权限控制信息，jwt 就不能携带吗？
前端生成 jwt 跟裸奔有什么区别？你公司敢这么用吗？请把你公司使用这种方式的网站地址发出来

2022-12-02 12:16:21 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

@tool2d 。。。。。前端加密，后端解密？你牛

2022-12-02 11:49:43 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

@tool2d 谁告诉你 jwt 加密方式是由前端完成的？

2022-12-02 10:39:29 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

userid 都要隐藏起来？那你们还要用 jwt 干嘛，为什么不用普通的 redis+自定义 token 的方式，jwt 用来认证一堆鬼问题：自动续期 jwt 如何解决，强制剔除或者使某个 jwt 失效又该如何解决

2022-12-02 10:37:12 +08:00

回复了 hi20151215x 创建的主题 › 信息安全 › 请教各位下将用户的 id 在 jwt 中算是敏感信息么？

@Jooooooooo 越什么权，用户手动修改 jwt 中的 userid ，这个 jwt 就不会认证通过，除非用户知道该系统 jwt 的加密方式