首先肯定是 httponly 防止 js 偷走 cookie，上 https 防网络层面偷走 cookie。如果是特别敏感的场景应该验证 cookie 产生的 ip 和当前 ip 是否一样，或者 useragent，如果不一样的话 要求一次二次验证，或者直接重新登陆。

不关 jpa 的事吧，jpa 就是个接口，而且提供的有 nullsFirst 的方法。你要用的 hibernate 的 jpa 实现，那就应该是 hibernate 的锅吧。

@x7395759 #31 不是说的 就是一个壳子的样式么，实际看到的并不是你手机的原件，说白了就是个印刷了原件的背壳。你看的很懂，你来解释下啊。

https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg 探索版也耍猴

https://ws2.sinaimg.cn/large/e83497fcgy1fs059oaezqj20cd0addgy.jpg

@fengye1996 #7 #7 BCD-440WDPG 5k 入的，略有点贵了，看到海尔其他同功能容量还大点的 4k 多也能买到，但是比较喜欢这款的黑灰色。感觉现在冰箱要不白色 要不就是金色，只有卡萨帝这样的高端货才做黑色。。

@John60676 #4 直接邮回去了，不知道情况呢，老家房子大 就没那么在乎噪音了。自己买的 5k+的海尔，主要看中杀菌和零度，零度放蔬菜真一个周都还是新鲜的。。

开发商根本不怕你闹，再闹能怎么着，愿意给你退房，你愿意么？

给老家买了一个云米的 450+升，虽然张大妈的蓝心大神评价有点偷工减料，但是至少还能用，1999 的价格，应该是同容量最便宜了的吧。

以前用接入 home assistant 来实现 google home 控制，原生支持的很不错。

准备买个 90 分的行李箱 + 小龙虾

@ShiLeiL #23 家里养猫的表示，扫地机器人 + 戴森 一个不能少。就算有戴森了，也难得每天各个角落满屋的吸，每天扫地机器人跑两次，尘盒满满的。

实体店坑死人，随便什么亲戚朋友推荐的，都坑人，认识个搞这方面的，很多进货渠道都还没京东日常价便宜。除非说免费送给你。

很久前就关注大佬了，支持下大佬。

下个月月底准备去苏梅，能赶上满月派对，去嗨一把。

但是日本和普吉还是建议日本吧，普吉用户体验差，小费猖獗，全是国人。

tv 商业版实在太贵了，买不起，公司也不愿意出这个钱。。没办法，换 vnc 了，内网用户用 frp 打隧道了。

属于酒店式公寓那种户型么，深圳也才 1380-1680 价格不错呢，成都这装修估计也得这价了。

https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg jenkins , 然后有 api 啊，你自己写界面去调用都可以。

5ghz 穿墙本身就不行，特别是承重墙，或者门窗密封比较好的，换个好的路由器吧。

@zyu0090 #26 外接的路由器，ac88u 刷的梅林..