提供一个视角：在我这种**过不少客户端的看来，原则就是客户端不可信任，对于客户端来说，ssl pinning 和 sign 都是客户端范畴，都是用来提高**成本，而前者通常很简单，后者可以配合保护和奇技淫巧变得相当相当难。

所以如果可以信任运行环境、没有什么反爬对抗的压力，那楼主提到的这类 api 的签名“无意义”我觉得没问题，防重放之类的逻辑当然是要放到服务端。

关键词：刘宇航

今天总算超过 5000 个了

正在用的一个：
https://github.com/svenstaro/miniserve

@saimax #62

感谢感谢。

由于托管在 github 上，所以最大头的服务器费用反而省了，所以成本上还好；至于法律风险嘛，是由不知疲倦的我手动抄录的，也不牟利，腾讯应该也没法这么霸道

唯一可能造成停止服务的情况是腾讯加大了抄录的难度，这个和使用的人数关系不大，只能说是腾讯生态的趋势，总有那么一天的

想起这个 /t/560751

为什么昨天突然新增了好多 star，发生了什么(°ー°〃)

来晚了，看起来很不错

> 在你每天的生活中，一定有不少有意思的片段。把这些片段剪出来，发到网上

剪的过程中又录到了有意思的片段，于是陷入听录音的循环