切换成背面的摄像头不就好了吗？

foo(){
...
}

VS Code

不损害他人，对自己或他人有益的事就是正确的事。

Maven 的 settings.xml 里面没配私服的用户名密码吧

不做条件查询的话用 json，查出来直接就是对象，非常方便。

从来都是分 cd 两个区，空间对半分。d 盘的作用就是个仓库。

恭喜，涂层脱落，赶紧去免费换屏幕

为什么要生成临时文件？直接
```
OutputStream stream = new FileOutputStream(file);
workbook.write(stream);
```

5 楼，6 楼正解

瓶颈在数据库，前面加个队列削峰就行。

其实没啥，就是别忘记释放内存就行了

JWT 如果是仅用于身份认证那是极好的，但用于比较复杂的后台管理系统就不太合适。如我司的后台权限高达数千项之多，如果都放在 jwt 字符串里面，那是要死人的节奏。

所以我司系统发给用户的 token 就是一个 base64 编码后 116 位长度的字符串。解码后就是：{"id":"b016b5a2bd0147c897246d376c79f668","secret":"a4fa0f2d7c65437da86e5efab2837824"}这样的简单结构。授权信息在服务端的 token 里面，服务端 token 存在 redis 上面。把一个 token 一分为二，就像古代的虎符。用户只要拿能够代表其身份的一半就行了，其他数据反正只需要在服务端验证身份之后才会用到，就不需要给用户了。

比较个字符串怎么实现时序攻击？要攻击的话拦截入参就啥都知道了，还要时序攻击做咩？

顶配 18 款 15 寸 MBP，风扇响的时间非常少，少到我都不记得上次响是什么时候。对了，mbp 我是用来写代码的。

对于攻击者来说，几乎所有的验证方法都会在高频调用这一招下失效。成功率低又如何，我可以提高频率到每秒攻击十万百万次，还是能够 1 秒钟轻松艹你千百次。

所以真正能有效降低攻击频率的，是限流或者是低频的验证，如谷歌 Authenticator 这种动态密码。强制让所有人都只能 1 分钟只能访问一次，那就随便你攻击了。

无中生友系列……必须是地摊啊，总理推荐的能有错吗。