geelaw

看起来你总是在尝试用 Business 版本，第一个、第三个错误是因为该域名不属于任何一个 tenant，第二个错误是因为你尝试在一个特定的 tenant 里面用 Microsoft account，但是该 tenant 没有把这个 MSA 加为外部用户。

解决方法是理解 oneindex 在干什么，然后让它访问正确的 Personal 版本而不是 Business 版本。

抬个杠：不存在 single-choice question 这种表达，直接说 multiple-choice question 就行。

恍惚间以为自己活在上个世纪。

2004 年开始，MD5 已经不能用于任何需要安全性的应用密码方案。

另外楼主语焉不详，请详细描述你需要的安全措施具有的语法、正确性和安全性，然后搜索业界成熟的解决方案。

我感觉楼主对素质教育的理解和主流定义不太一样 - - 比如 9，单纯允许兴趣发展并不代表是素质教育。实际上，“成为职业足球运动员”的通常实现方式是专业教育，它并不同于素质教育和应试教育任一者。

@acess #5-#8 提示一下楼主的用户不是 Administrators 组的😅

所以 JS SDK 是用来做什么的呢？实现 Web 客户端？

我觉得从 Android 和 iOS 客户端的代码很容易 infer 出来 Web 客户端怎么写，所以客户端逻辑不是一个可以（或者说，需要）被保护的对象。因此，所谓“逆向这个 JS SDK ”完全是多此一举——可以直接看其他客户端代码并翻译成 JS。

“破解”的含义也不明确，如果你只是单纯想增加 JS SDK 未被授权的使用难度，有很多 ad-hoc 的技巧，但并不 sound。

很多问题的技术解决方案的成本远远高于法律解决方案，而且有些问题是不存在技术解决方案的。

调试自己的代码当然不需要额外的权限…否则你要怎么让开发者日常用受限用户，要怎么在 UAC 全开模式下安全编程…

调试用户自己身份运行的程序最多对用户自己造成损害，通常操作系统都不会完全封死用户搬起石头砸自己的脚的行为。

调试的权限（ SeDebugPrivilege ）是允许调试任意进程，但并不是所有进程都需要该特权。

@geelaw #7 Hmmm 似乎 replace 只会替换第一个 occurrence，不过这不影响意思的传达。

一个生活化的例子是，假设“人”是不可变的，JohnAppleseed 是一个男人，而 JohnAppleseed.MakeGenderFemale() 的结果并不是 JohnAppleseed 变成了女人，而是用克隆技术造出了一个新的人，她其它和 JohnAppleseed 一样，只不过性别改变了。

如果“人”是可变的，那么结果就可以是 JohnAppleseed 做了变性手术，从此 JohnAppleseed 这个人就变成了女的。

从理解的角度你不需要知道字符串是怎么实现的。楼主实际上不明白的是“不可变”的含义。

说字符串不可变和说整数不可变是一样的，例如

var x=3; x+=1;

结果并不是 3 这个整数变成了 4 这个整数，而是 x 的内容从一个整数变成另一个整数。

同样，var x="1"; x+="1"; 结果并不是 1 这个字符串变成了 11 这个字符串，而是 x 的内容从一个字符串变成了另一个字符串。

此外，"11".replace("1","2") 的效果并不是让 11 这个字符串变成 22 这个字符串，而是从一个字符串算出来另一个字符串。