没有同源策略，我直接写个网站跨域调用银行转账接口，访问我的网站的人的钱就会被我偷偷转走，在线银行就都可以关门了就不存在了

Google play 也会一直删幸运破解器，还是没有提示的那种

@mxT52CRuqR6o5 #19
又回忆了一下，「画到 canvas 上都是做不到的」说的有问题，不是做不到，而是如果把跨域 img 画到 canvas 上，就没法再对这个 canvas 执行 toBlob 、toDataUrl 这种拿到 canvas 画的内容的操作了

跨域图片（如果没加允许跨域的那些 headers ），没做防盗链的话，你可以用 img 加载展示，但你无法获取具体的数据（ ajax 、fetch ）
你想把这个 img 画到 canvas 上都是做不到的
之前甚至有人研究旁路攻击去偷跨域图片内容的操作（ https://www.secrss.com/articles/3102 ，能偷的不止有图片）

学过 rxjs 也实际应用过，没觉得有多好用(没有必要的话就不要去用)，但如果有复杂的异步场景的话，不用 rx 写起来感觉就是寸步难行

lol 没法 xbox/ps 啊

https://www.zhihu.com/question/20369594/answer/2794009746
曾经看过的一个评价
「在手机操作系统 WP 最需要攻占市场的时候，鲍尔默给 WP 定价 27 美元，比 CPU 的成本都高。
然后，在微软该年的年报上，他骄傲地向股东们炫耀：WP 给微软创造了 3000 多万美元的营收。」

Jwt 好处是不需要一个中心服务去校验认证信息，验一下签名就行。如果非要用 jwt 去实现主动失效的话，无非就是用了一种很别扭的方式重新实现了一遍 session ，那既然如此为啥不直接用 session 呢

可以复现

覆盖用户更小众，导致边际成本降不下来，卖的价格更贵，到时候你还会为『针对你的需求』这一点付费吗？

很多软件都是这个卸载逻辑，真要做防呆也应该是在安装的时候做

之前的 mac 用户一直都是顶着鼠标加速玩游戏的吗😂

https://github.com/search?q=react%20chrome%20extension&type=repositories
面向 github 编程，第一个搜索结果就是 webpack 打包的

@iamppz #2 打包啊

用一个你熟悉的啊

20%~40%，用的小米数字 pro ，已经用了 3 年+，估计得用 4 年+
要换下一台的话就应该是 0%~20%（红米），拍照强真没多少用得到的地方，但小米一直都不出超声波指纹的机器

能发个图吗？如果使用运营商的接口获取手机号的话，只需要用户点一下授权按钮就能拿到完整手机号了，让用户手动补全手机号是什么操作？