[S20_WebFund] Lab7 資工二乙 407262031 楊沐風

Submitted by MiraieYang on 一, 2020-06-01 02:03
Group content visibility: 
Use group defaults
Groups audience: 
Web基本原理與技術

1. 截圖（API在網頁上的截圖 和 API那段程式碼的截圖）

2.心得

遇到的问题（已解决）：

  1. 花16RMB，70台币左右的价格购买了一个域名（https://doodlebear.cn/）
  2. 将域名CNAME到免费空间的域名
  3. 升级了服务器方案（5USD/Mo）为了支持SSL
  4. 申请SSL证书，添加到服务器（网站可以用https形式进入了~）
  5. 编写Privacy Policy 和 Terms and Conditions（网站自动生成的）
  6. 申请 Facebook API Key
  7. 网页接入 Facebook 登录

遇到的问题（待解决）：

  1. Facebook 登录后的反馈（抓取JSON格式的Response）
  2. 使用Facebook 注册

想找不用花钱的方式，但感觉可能不太好找。SSL证书是域名自动配备的，蛮方便。前前后后花了230台币左右。真是“价值不菲”的一次作业。如果有免费的方法能达成就好了。发现有同学在网站上注册了（但用的不是常用密码），当时网站还不是很安全，现在有SSL后理论上会更安全。除此之外，要尝试注册登录的同学还是不要写自己实际使用过的密码&用户名（因为我这边Database密码是明文，我是可以看到的，客户端POST的密码没有hash加密过）

感谢这位同学愿意试着注册，但username是中文是怎么回事（好吧，是我没写 regex 限制的问题），另一个角度来说这位同学的警惕性也是高的（可能是我po了数据库的data），没有使用实际使用中的密码。

3.網址

https://doodlebear.cn/