@ipwx 日志是必需的，你第一条的不抛异常打日志这怎么处理的，有异常任它崩溃崩溃后收集异常信息？
我表达的这个主要目的不是定位，而是把手动抛得异常也当作系统的一部分，不是手动抛得就是程序运行超过了边界发生了意想不到的情况。

@neteroster 感同身受

@lostpg 嘿嘿嘿，没有 https 的无奈之举

Fuck，结帖！！！

@PureWhiteWu pk 不是很重要，请求获取和放在 js 中都是可以的，我之前是写的 Android 就直接写死了

给你说说我的方案，用户登录成功之后，把用户信息，过期时间等等一些你觉得有用的信息放到 json 中加密发给前端，这个就是你的 token，再加上一个过期时间，用户请求的时候带上这个 token，后端解密放到 session 或 request 域中

IwantKnow

@rayduan 不是梯子的原因，现在我这几天的 contributions 都还不显示

@GeruzoniAnsasu 太对了，密码被破译根本不是我们应该考虑的，我们只需要做好储存密钥，交换密钥这两件事做好那么就算是'绝对安全'了

@Puteulanus session 生命周期太短，而且使用 jwt 就是为了后端不保存

@skinny 之前是没想到 payload 是给客户端看的，一直以为是给后端看的...

@kanecolin 感谢回复，RBI 可以给个关键词吗，直接 google 出来好多不相关记录

@yankebupt 想象力很丰富，我目的就是写一个个人博客系统，只做后台（前端不会），开放 api，但感觉开放 api 又不妥，这不就直接把数据库暴露出来了吗？就想有没有什么可以让前端只显示，别保存

@des 不算不算，就百度文档那个级别就可以，或者低一点

@12101111 哈哈，我想要的是在网络中传输，在浏览器，app 中显示，不知道有没有什么机制可以实现这个

@felixcode 看了一下，这个需要硬件支持

@ThomasTrainset 拍照当然可以，这就是为了增加保存数据的难度，我想的是直接传输数据，不带样式，这个如果不加以限制，那保存数据也太方便了

@James369 不管是文凭还是真本事都是为了赚钱

@cue 研究生水，本科生更水啊，，，