@aecra1 好主意, 我去了解下, 3Q

@hfhongyan 出于隐私考虑特地用 A 市指代, 而 A 市政策也已经写明了
都写代码了, 应该关心的是政策(接口)而不是具体的城市(实现)

onetab 4800 多的标签, 每天清理一点, 但是每天又会增加一点...

属于是经典下贱的农民工了

这楼里这么多人觉得码农是贬义, 忿忿不平

嘿你敢信, 在一个社会主义国家, 号称把工农称兄弟的地方, 称呼里带个农就被人认为是自轻自贱了

这个轻贱可太对味了, 先有了歧视别人的心态, 而后又觉得自己被人歧视了

首先，乐观地认为存在「机械飞升」，就是一件很一厢情愿的事，如果否定这个存在，那后面的内容都不需要去讨论

其次，既然你也知道限定了「任何因为人类躯体而产生的欲望」，那自然我也能够构造出不因为人类躯体而产生的欲望，比如康德所说的头上的星空和心中的道德，对于这类未知的探索的欲望是和躯体无关的。

最后，在你假设存在「机械飞升」的前提下，且人类有能力探索星空，我理解为有能力探索，和探索完整个星空，存在着区别，有能力不代表探索完，也就是存在着未知，那就存在着探索未知的欲望。

最后的最后，假如也探索完了星空，甚至进一步地，探索完了一切的未知，一般我们把这样的存在称为全知全能的神(毕竟在神的面前没有未知)，恭喜你，你已经不是人类了。

而我也无法思考神是否有欲望，欲望这个人类发明的词汇，是否能够用在神的身上，甚至我是否能够思考神(就像思考一件事一个东西那样)，都是值得怀疑的，因为思考依赖于语言(你无法做到在脑子里思考问题而不使用语言去描述问题)，而语言仅仅是人类发明的。

有诉求有希望的人是无法摆烂的

总是有人以为 JS 很慢...其实 JS 基本上算是脚本(或者解释型, 按照大部分人的定义来说)里面最快的了
不过这种对比吧, 你也不知道他具体实现是怎样的, 也许双方抠抠细节都还能有较大提升

有得选比没得选好, 但总有人不喜欢拥有选择的权利, 就很奇怪
等用其他语言, 发现要啥没啥, 又要说这生态垃圾

按照有些人的逻辑, 他到那个位置必然有过人之处, 不应当被怀疑能力, 那这个世界的管理者们, 从古至今, 从上到下, 都不会有垃圾人, 小到地方领导, 大到一国之君都是英明神武, 纣王什么的都是不存在的, 这个世界应该早就到达乌托邦了

一厢情愿地相信人人都是靠努力靠实力到了他应有的位置, 咱就是说, 有没有一种可能, 他就是运气好?

刚参加工作时, 在一个台湾公司, 开年会的时候公司副总来了国内, 让我印象深刻的是, 这个副总在年会上感慨说, 我这个人没啥能力, 大学都没读过, 这辈子最正确的决定就是紧紧跟着 X 总(公司创始人)才有了现在的位置(反正大意是大腿抱得好...), 就感觉这人还挺实诚的, 比起一堆说自己成功靠努力靠实力的人来说好多了

@Jirajine 在故事里当然, 我也感受过结局带来的窒息感, 不过不影响借用这句话, 毕竟谁都希望这句话真的能够实现

忘记补链接了 https://greasyfork.org/zh-CN/scripts/450905-ruler

@m2276699 「非绝对安全就不做」我不知道你从哪里理解出这样的意思？这是你说的, 不是我说的.
为了安全, 一个好理由, 你可以什么都做, 也可以什么都不做, 也可以做一部分, 问题是, 这个职责的边界在哪里?
楼主的场景里, 为什么只要求对这个接口做加密? 为什么别的不做? 觉得内网日志会记录敏感信息, 为什么不让运维改? 觉得会有内鬼要不要再整个零信任环境? 觉得用户机器可能被装自签证书, 那要不要干脆界面上再弹个窗提示用户检查机器安全性? 这些都是能提高安全性的, 提一点是一点嘛, 反正没有绝对安全
安全是一个整体, 不是不让做, 是让这个测试用文档形式把理由说清楚, 为什么要做? 为什么只让前端做? 这不难吧, 不然只凭测试一句话口嗨, 好让自己 KPI++? 那这不是自欺欺人是什么? 那你测试今天能一句话提这个需求, 明天就能一句话提那个需求

@pastor 是前端不加密你数据库就加不了密了还是咋地? 数据库明文和前端加密有关系? 您别谦虚了, 您只是虚得不行, 谦和您没啥关系

这帖子里喜欢自欺欺人的这么多?
一问就是都说要加密, 就没一个人来说说加密防谁呢? 不讨论防谁隔这扯加密找心理安慰呢?
防中间人, 那一通操作下来最多就是自己重新发明 TLS
防爬虫逆接口, 那为啥只加密这个接口? 其他接口加不加密? 早干嘛去了呢?
防内鬼, 防内鬼来找前端加密怕不是有什么大病?
一群人活在自己的剧本里, 我加密了, 那他肯定要来破解我对吧
这种事情做下来就是, 中间人想的是怎么钓鱼怎么骗用户装证书怎么降级, 尽量直接把数据搞到手, 能搞的怎么都能搞, 不能搞的怎么都搞不了, 和你加密不加密没啥关系
爬虫想的是能不能不逆这 js 了, 咱直接跑个无头浏览器完事
内鬼想的是, 害, 我都是内鬼了都能直接接触生产服务器了, 还费这事干嘛

还有典中典的诸如虽然我研究不深但我觉得他挺专业的, 虽然我不懂, 但加密了应该有用吧
那你咋不去写单元测试呢, 单元测试也有用也显得专业不是, 哦, 一问成本太高没时间, 属于是真有一头牛了是吧
且不说测试有没有资格提需求, 提需求开会出文档走流程啊, 让他文档里说清楚哪里不安全, 哪些数据会被盗, 怎么个盗法, 什么「我接口请求能看到我的身份证号什么的」, 你问他是不是弱 X 吧吧友, 让他仔细品一品这话, 我盗我自己是吧

以前别人说阿三我还跟着笑, 这帖子看下来大半的人和阿三也差不多

前端加密仅对反爬, 不希望用户看见隐藏的数据有意义, 还是在配合其他无头浏览器检测的情况下

并不是函数嵌套就构成闭包, 而是嵌套的函数引用了外部的变量才构成闭包

Transmission