是嫌单独打开一个终端再进项目路径麻烦吗？ Ctrl + Shift + C 可以在当前项目路径打开外部终端，前提是和你的系统快捷键没冲突。

@sobigfish 抓包和#191 一致，一次 Request 两次 Response，应该就是这个 CDN 被人动手脚了，其他 CDN 暂时没发现有这种情况

@icebreaker 想想也不会啊，自己内部做手脚不就没人能知道了吧，搞了一道跳转，现在让人发现了不也是很傻吗

看手机图标，wifi 并没有关掉

卸载警告

TESTV 《值不值得抓》

锤子的计算器，你可以横屏就变成科学计算器了，算出来就是 7 了。

Win10 的标准计算器就是 9，科学计算器才是 7，标准的都是单步的。

哥哥，source 是用来更新 shell 环境变量的，sources.list 是 apt 的配置文件，用#3 的镜像源改了 sources.list 再用 sudo apt update 更新缓存，用国内的源会快很多，另外注意 Ubuntu 版本。

@deepdark 宽油警告

之前试过把系统装到移动硬盘里，拔掉硬盘并不会立即关机，在一定时间内插上还能继续，你这个可能就是类似情况，系统盘掉了，又连上了

之前一直用 Windows Defender，后来发现会影响 WSL 的 IO 性能，现在又发现 Chrome 下东西会被检测病毒卡住下载列队，如是就换了火绒。

可以在 #15 说的基础上，把弹幕放 terminal 里跑，半透明盖上面

没有遮挡的话直接高清摄像头，AI 分析

ipx + 泡面盖

小米手环 3 NFC 版
74%
距上次充电已 5 天

WiFi Analyzer 滴 滴 滴滴滴

@chaleaochexist 不用存 token 的，只用存时间点就行了，对应用户 id，最好存在内存或 redis 里，过了你 token 配置的过期时间的那个窗口清理掉就行了，没必要一直存着每次都验证一次，这样资源相对节省一点。

这样其实也不是太科学把，应该还可以探索更好的方法的。

一个 jwt 是由 3 部分组成，用 . 连接起来 Header.Payload.Signature，主要是最后的签名起到认证的作用，服务端先用 Header 里面的算法对 Payload 进行带密码的签名，别人没密码就签不出来同样的结果，生成后发给客户端，客户端再发给的服务端时，服务端再重复一下之前的签名操作，比对签名是否一致，相同就代表 token 没有被篡改。

就像比较两个 md5 一样，只不过 jwt 是带了密码的，不然谁都可以伪造，签名正确的话 Payload 的内容就是可信的了。

改密码之类强制清理用户 token 问题还需要一个黑名单系统，block 用户一个时间点之前的 token。