我最没力吐槽的就是说的 cookie 的缺陷。做服务端的都不认为是缺点。
你要是专职前端我也要一条一条反驳：
1，谁告诉你只有 web 和浏览器支持？ app 不支持数据写 app 的不懂 cookie，只知道依葫芦画瓢用 token 。所有 http client 都留了一个客户端的 cookie store 接口是为啥的？只是很少有人注意和实现
2，不要把客户端和服务端要保存的状态混为一谈。服务端最多要存个 session id 。其他你说的都是傻子才用 cookie 传。这条根本不成立
3，cookie 导致 crsf ？ wtf ？说的好像放参数和 header 就不行了。crsf 归根结底是服务端设计消息传递和状态传递不严谨。放 header 会更简单…
4，不要自己不懂就说是缺点。血泪教训是你不懂导致的。我不会开飞机是不是也成了缺点呢？有时间吐槽所谓血泪教训，为什么不去看看 cookie 得完整 rfc ？

另外说一点，鉴于你说的这么肤浅，估计你都没考虑过，token 放 header 传输真心是 app 整出来的复合 http 认真协议。但是浏览器上一旦发生跨域请求的时候，如果服务端不做额外设置，浏览器无论如何会发两次请求，一次 option，请求询问是否可以用这个 header 头。

公司自带梯子，从来不用 google…各种百度的 csdn

你们没抓住重心，我说的伸手党不是不会提取关键字。是大部分直接复制他问题原话直接仍搜索引擎。一般第一条就是答案…比我两句话解释详细 100 倍…

@Chingim 理想情况下在云环境下是可以的…当然是理想情况…因为有操作权限的问题存在…这就变成了一个很复杂的人和人之间的问题。不是技术问题了

从来不认为一个研发如果自己用的东西都搭建不好维护不好还理所当然的说者应该是运维该干的

这还用怀疑？证书有效时间是 2016 年

现在程序员都不认识英文么…
SEC_ERROR_EXPIRED_CERTIFICATE)
* Peer's Certificate has expired.

我想问…为什么要保存成图片…如果是为了打印，直接调用打印机接口不行么

买把普通锁，弄个树莓派，电机…自己重头做

@RyanArthur 现在是 V2EX 人均大厂了？ SRE 和 devops 不是发展出来的一个职位？十几研发的小公司整个 SRE 或者 devop 团队？

就算有公司这部门。微服务带来的开发效率低下是肉眼可见的。真的微服务解放了程序员？那就不要再抱怨业务逻辑简单，天天 CRUD 。微服务让研发真的成了工具人。你以为你懂了微服务，其实任何人都可以替代你…想想是不是很可怕

我，程序员，自己动

@xuanbg goodluck…

@mreasonyang 只有十来个人的团队咋分出来基础组件部门…都是这些高大上的微服务组件都得运维来玩…

所有吹过微服务的都忘了有一个强大的运维团队在做支撑。只是把研发的事交给运维了…微服务真香定律？把运维团队干掉去，研发自己折腾一遍试试？

如果你对价格不敏感还是好使的。分之，自如贵 15-30%不等，看地段

1，通知
2，找手机…

我想说…如果不是需要备案的话。家里更划算。北京现在开始升千兆。我升了一下。上行 100-150M 完全够用了…pc 机加到 128G 内存轻轻松松吧？电费…我算了一下，一年不到 500…再 500 买个 ups…就是占地方倒是

误报？太天真了…保护费都没交。为什么认证通过了？人家一看没什么油水自然就放过了。但你要是个人人都在用的新型软件…呵呵。你细品

去年这类帖子出来还是尽量自己慢慢重构了。除非是算法类，普通逻辑类的大函数就没有改不掉的。是会有风险，现在程序员都居安思危到这个地步了？太可怕了…