@seeyisee #3 嗯

@SIGEV13 #4 没有中文有点儿尴尬啊，Fenix 感觉 块头有点儿大。

@chairuosen #6 看到了 solar 还在打折，上手了下 有点儿塑料质感。

@icelake #7 Suunto 看了下 除了 7 有中文支持，9 、5 都没有中文支持，不知道可以 Shaun 中文么。

@sggggy #9 GPS 我也看了下，不错的选择，但是要 5 号电池还是 7 号电池来着，所以有了 8 楼提出来的想法。

@kangkang #8 已经看了一下，如何去搞一下，有打算自己做一个用 18650 来做电池，不知道会不会被拉胯。想了下算法不是特别困难，时间问题。 记得 14 年有人开源过一部分。

@xFrank #10 正在看，感谢先

@ch2 #11 在线下载 这个就尴尬了，没发离线就 GG 啊，我在考虑 8 楼的 DIY 还是撸一个离线地图

@seeyisee 山里面哈，森林之类的

@joesonw 你确定上的是 YouTube 么 ？ 目前没看到有评测…..

@zyxk 只能说加大难度，简单的是加了个 reCAPTCHA，为了防止计算机系学生，随便抓取 api 来进行开发第三方客户端（为了防止假设私人代码到他们的 vps 不行的 ddos 服务器来查询成绩，课程表等等）我们的方案是通过 gateway 来处理。gateway 与前端通讯是通过 session，每次前端请求，session 会续命 4h 。gateway 那边可以通过 sessionId 获取到用户的 token，token 我们不会保存在客户端（浏览器端）。这样所有的请求都通过我们 gateway 。如果第三方 学生需要搞的话，需要做到 keep-session，也就是不停的刷新浏览器或者发请求，超级麻烦。公共 API 都是 AES 加密参数的，秘钥我们知道，学生并不知道，这样公共 api 做到一人一个 token 不会重复，他们也没法穷举。

@seakingii #22 主要是楼主说的是 web 开发。没有万能的解决方案，只有一个针对于某个问题的一个方案。既然移动端来传输了，那就要考虑到移动那边了（估计楼主没到这么远呢）, 你想的场景合理。要是 GPS 的情况可能要来个偏移算法，看看比如飘了多远，如果手机没电了各种情况了。 逃~~~

可以调节 通透模式的情况了，感觉还是不错的。

正常来说这个 address 是客户端在发送 POST 请求的时候程序自动获取的
> 这个获取流程，移到后端呗

这里需要后端校验用户的权限，如果用户没有更改权限，传来也没用。
首先 这个 token 要不是 jwt 的话 肯定会连着一个 previllage 的表，这里记录了一些可用的权限。正常要是 spring 的话 用 authority 来判断，默认是 访问 userinfo endpoint 来获取用户信息。 你可以用简单的 RWD 这样的三种权限来验证，看看有没有 W 权限。
当然了，还有个简单的法子，你 post 的时候， 后端通过 token，知道是谁来发送的，只要测试一下这个人是不是在白名单里面就好了 也就是

```js
if(allowEditAddress(token)){
doSomething();
}else{
// 没有权限
}
```

我是一个保安，天天都要请安

记得有个老哥发帖用牙签搞定了

已经上线了！

@TomVista #1 谢谢老哥！
@Cbdy 感谢思路 !

虽然问题还没有解决。

现在的问题，我要是 commonJS 的话 顶层 await 应该没法用吧，

谷歌了一下，说是 es2021 的新特性. 需要把 js 改成 mjs 。 不知道还有没有别的好法子。

我现在想的 一个是用事件。

把所有 app 用 event 包起来。如果 queryDb 事件完成，则执行里面的代码。

```javascript
myEmitter.on('ok', (data) => {
console.log('data');
app.get('/test', (req, res) => {res.send(data);}); // 可行
});
```

根据 @TomVista @Cbdy 顶层 await 的思路，需要改成 es6 的语法用 import 。
```javascript
// test.mjs ，因为需要支持语法 要用 mjs
const queryData = await import('./test-config.mjs');
class ABC {
constructor(name, data) {
this.name = name;
this.data = data;
}
}

const abc = new ABC('a', queryData);
console.log(abc); // 有数据
export default abc;
```

```javascript
// app.js
// express 自动生成代码
const app = express();
const abc = import('./config/test.mjs'); // 这里也要加入 await 么 ？如果加入 await 的话，这个 app.js 也需要改名了=> 上层 bin/www 内部引用也要改名
console.log(abc); // 这里还是 pending promise，没有数据
// view engine setup
app.set('views', path.join(__dirname, 'views')
...
```

@Leee 已经去了三次了，每次感觉都不一样！！！ 现在用照片做桌面 哈哈哈哈 上班更有动力了！

来勃朗峰吧！

记得 加上 if qfdk isFree

会法语 全干 在欧洲 可以么？

@SIGEV13 #90 避免支付宝推荐的基金 哈哈哈

那方便说下坐标么 可以带着一起飞么

@xLuoBo #9 当然是精准跑路
@roiding #11
@shilianmlxg #13
回头有时间准备专门做个科普吧