@sunsai 这个是就是这个帖子

@glues 大牛我转来转去无所谓。

相信我都差不多

@zwh2698 但是 refersh token 也是存在客户端，也可以通过获得 refersh token 来再次窃取 access token

@ZSeptember 感觉可以不设计成使用统一 db 去查询的方式，可以类似 python 框架中 Django 中的 ORM，使用 Model 进行查询，Model 只需要继承相应的基类就可以实现这种方式，也类似于 PHP 中很多的类似的框架，比如 YII 中的 ORM
当然传统的 ORM 几乎都是这两个设计思路
我个人偏向于后者

@ZSeptember 有道理，Go 的设计感觉还是局限性挺高的，说 Go 的开发效率和脚本语言一样快，真的不敢苟同

@bigpigeon 不是有 interface{}吗

@luob 这种设计可以用其他方式更改的，比如 select where join 等方法可以返回 DB 实例，可以加个类似的 Query 或者 execute 方法来返回插到的值

@Muninn 为什么不直接返回一个 model，填充好的

@janxin 都没见过 C++的 ORM

@ZSeptember 如果 model 是结构体的话，直接返回一个结构体 变量或者自己内部 new 一个不就可以了

@honeycomb 那终极解决方案是 https 了吗？全程 https 会不会影响效率？

@zhaoace 数据库集群的话有什么好的解决方案？

@dalieba 主要是排版问题

@dalieba LibreOffice 一个样，照样不兼容

@iwtbauh 现在 wps mac 上也有了，用 wps 就行了，免费还轻量级

@iwtbauh 为什么 openoffice 不能像 wps 自己兼容呢

@littleylv 你好，refresh_token 作作用我清楚，不需要重新登录就可以再次拿到授权，但是如果把 access_token 的过期时间和 refresh_token 一样长的话感觉就不需要 了，毕竟如果一样长的话，access_token 过期了 refresh_token 也过期了，然后重新登录不就行了

至于安全方面我不太明白 refresh_token 的存在的意义

@march1993 网上的那些资料只讲了怎么做，但是至于为什么没说清楚哦，我相信很多人是有疑问的