@wanghaa
1.为什么不能放，能不能放是由客户端决定的，cookie 这玩意是个客户端能拿到就能放在任何地方的东西
2.访问 A 系统的目的就是为了生成 token，这个 token 是会返还给客户端的，客户端要拿着这个 token 去访问 B，B 系统得到这个 token 后，可能会去找 A 系统问询，也可能会去找统一的 token 校验服务器问询。这才是整个流程

@johnniang 这句话我非常强烈的反对，我恰恰认为 java 在大多数时候，要避免谈 xx 设计模式，因为绝大部分人的 java 项目根本就不大，开始就谈什么复用，很容易陷入过度设计的泥坑里，几年前 java 被批判就是因为这个，后来诞生了一大批轻量级框架都在降低设计的复杂度。而且。我真心不觉得基于 Simula67 学派的面向对象体系谈的上优雅，基于这种思想搞出来的，稍微大一点的项目，没有 uml 类图做指导，压根就看不懂他们写的东西。代码这东西，可阅读性应放在第一位，因为代码是一次编写，多次阅读的

@cuebyte 那人说的是错的，公安部早有书面回复，以经营收入为目的的手淫，口淫，性交，及其它性行为都定性为卖淫
http://www.110.com/ziliao/article-613748.html

没有找下家的勇气就不要提加薪，须知 IT 行业最佳的加薪手段就是跳槽

迅雷失去后台后就变成这样了

楼主你查一下你的库和表到底是不是 utf8mb4 的再说，很多人自以为用的是 utf8mb4 最后发现其实是 utf8

相亲社区，楼主你不怕变成找鸡社区？

@m939594960 你要不要看一下 lua jit 这玩意已经诞生多久了？有的语言只适合做小工具，不会有人给他做生态圈的

替代 JAVA ？口气真大啊，你的生态圈才多大？

这。。。这等简历居然要找实习岗，世界线坏掉了吗

golang 非常适合写底层的小工具，写大玩意我个人觉得这东西和 node.js 一样，生态圈不够成熟

连劳动合同都没有的时候，对双方都是没约束的，直接走就是了

@terence4444 不，你弄错了一件事情，实际上，这不是中国还是外国的问题，外国的法律也是这么定的，法律解决问题的思路和技术人员解决问题的思路完全不一样，只不过你可以认为外国资本发展这么多年，野蛮时代已经过去了，所以在这个问题上态度比国内温和而已。实际上，哪国的法律都是这么定的：计算机的漏洞就像别人家的门忘记锁了，就算你看见了，你也不能进去，你说我要进去拿一个字节验证一下，对不起，你犯法，剩下的就是我告不告你的问题了

@esolve 你运气好遇到个不错的，半年就能干活的毕业生其实挺少的，而且这类型的，你要不加工资的话估计待补长

@terence4444 法律可不管你是试验还是干什么，你发现了漏洞并接触了不被授权接触的数据，别人就可以告你违法，这就是为啥白帽子在国内很艰难的原因，因为你说你发现了漏洞？你不去试试你怎么知道漏洞是不是存在，你一试，哪怕下载了一个字节，你就违法了，因为在授权商这些数据你无权接触，这其实就是为啥乌云挂掉的原因。法律上的解决安全问题的思路是“禁止任何人接触不被授权接触的数据”；而技术人员的思路是“验证一下漏洞然后尽量修复”。这是存在本质冲突的，所以我强烈的不建议各位自己去搞什么安全行业，除非你在大的安全厂

楼主，这种其实是在招数学家，数学不好的就别想了，先问问自己大学的时候高数成绩如何，那个是门槛，上面还有数论，数学这东西可真是玩天赋

开除？楼上各位说的真轻松，开除可是要有违反公司条例的证据，没有实证就弄开除直接走劳动仲裁，所以大部分企业只敢玩“劝退”，劝退不用赔偿啊

楼主你自己去看看最近的反爬，反反爬技术进步到什么程度了，这行我觉得难度已经追上搞安全和逆向的行业了，怎么会不需要专业工程师