我们之前做相册 APP 的时候是这样
1 ，手机 APP 访问手机相册，我们的团队没有大牛，没法绕过系统授权，而且法务也要考虑是否符合个人信息保护法和一些用户信息收集的法规，都是用户需要用了才需要授权，没用到就不要权限
2 ，保存到系统服务器上的用户照片等信息，不知道其他产品团队怎么样，我们团队这个是在最开始就非常重视的环节，毕竟这层信任要是被破坏了，就彻底凉了。所有人在正常流程下是接触不到用户的数据和照片的，少数能访问的密钥掌握在少数几个非技术人员和领导的手里（有技术的没有密钥，有密钥的没有技术，都访问不了），所有人都签订了相关的保密协议。在部分需要照片审核的场景下是直接购买的阿里腾讯的图片审核服务，尽量避免人工，但肯定无法完全避免，需要人工复审的时候审核人员进小黑屋，不带电子设备

1 天前

回复了 oyjt 创建的主题 › 生活 › 薅羊毛不成反被薅，记录一次被骗的经历（有能力的 v 友可以搞点事情，造福大众）

永远玩不过骗子
就算薅点儿羊毛就走，这都在骗子的计划内，不影响人家的 ROI
还是希望赶紧都抓起来

1 天前

回复了 hzcer 创建的主题 › 分享创造 › 做了一个 Favicon 生成器 PWA

看着不错啊

2 天前

回复了 poseidOn7246 创建的主题 › 跑步 › 请教各位想无伤跑步需要怎么做？

唯一的建议，小心膝盖，我就是大体重跑步，膝盖跑伤了，现在只能走步或者游泳

13 天前

回复了 shuiguomayi 创建的主题 › 程序员 › 优秀的 chrome 翻译插件推荐？

沉浸式翻译

18 天前

回复了 laters 创建的主题 › Android › 安卓模拟器哪个好用

这几个模拟器的安卓版本都多少啊

23 天前

回复了 yodhcn 创建的主题 › 程序员 › 为什么微服务架构里网关都是用 JWT 鉴权，而不是用 Session 鉴权？不是也有基于 Redis 实现的分布式 Session 吗？

登录侧基本不用 jwt ，登录踢人，顺延登录时间等等这些东西单用 jwt 都不好弄，还得后台记录，跟 session 没啥区别，反而还要自己维护，包括多 jwt 之间的冲突，分布式 session 现在也很成熟，直接使用就行
现在 jwt 基本就只用在开放 API 做认证以及开放页面组件会面临跨域的情况下，这些场景是能体现 jwt 简单方便的一面的

47 天前

回复了 cowcomic 创建的主题 › 问与答 › Thinkbook 2023 14+ 能升级 64G 内存么？

@meinjoy
@luermao
只要主板不锁内存上限，迟早能做这个升级，现在就担心板子有限制
找联想的人打听了几次也都含糊其辞
问了一些商家这个本太新了他们也没做过，都不知道

47 天前

回复了 cowcomic 创建的主题 › 问与答 › Thinkbook 2023 14+ 能升级 64G 内存么？

@songpengf117 都不用开主机，公司的服务器管够，不过还是不如本机方便，特别是移动办公的时候，不管是各种 VPN 、网络情况、还是延迟都很恼火

» cowcomic 创建的更多回复