从来不用 Spring Security，只是感觉这玩意增加工作量的

自己手写也不算很复杂

11 点洗澡上床，撸一发，然后玩手机，12 点关灯塞耳机听广播助眠，一般听个十来分钟困意就很浓了，扒掉耳机睡觉。

7 点 10 分-7 点半的浮动时间起床。

睡觉前必须要玩至少半小时的手机不然睡不着。。

Java 程序员路过，看着 Kotlin 里面的各种各样的特性都很吸引人，但就是没有动力去学。。。

快！修改，PR

直接标准的 AES 就行了啊
自己封装个 AES 加解密的方法就行了啊。

我在想 eclipse 和 netbeans 还在更新吗？还有人用吗？

@my2492 这个是 FQ 的高级说法吗？
如果不那啥，只玩游戏的话应该还是有用的吧。。

一个比一个高端，没有人就直接用向日葵或者 RDP 吗？

生产上除了问题直接找 Oracle 技术支持，除非没有买 License

基本上盲打，但是那个 1234567890 上面的符号经常打错，还是需要看一下

别引用 sun 开头的类，到 11 的时候这些类都没法在代码中引入了，直接编译报错

而且不知道什么场景下会直接用到 RSAPublicKeyImpl，如果真的有需要，看看 bouncycastle 的实现，用那个

玩转 git 的一个重要条件就是 多 remote 多 branch 玩的 6

用了主题？换成默认主题看看什么效果。

看 F12，对着有问题的请求右键点 Copy -> Copy As cURL(bash)，仔细观察 URL，Referer，Origin 各种头，这种问题一般很容易定位出来。

@Morriaty Jetbrains 系的 IDE 全部都是用 Java 中的 Swing 做的，现在感觉已经很少有人用 Swing 了。不过对于真正的程序员来说，语言框架只是一个工具而已.，，

@stille 如果用的 F12 看的，先把 Disable Cache 不要勾选。让浏览器走缓存

无论借谁钱都别借亲戚钱。。

add_header 'Access-Control-Allow-Origin' '*' always;
add_header 'Access-Control-Allow-Credentials' 'true' always;
add_header 'Access-Control-Allow-Headers' 'Content-Type,Accept,Origin,User-Agent,Cache-Control,X-User-Token,X-Transaction-ID,X-Requested-With' always;
add_header 'Access-Control-Allow-Methods' '*' always;
add_header 'Access-Control-Max-Age' '3600' always;

if ($request_method = 'OPTIONS') {
return 204;
}


1. Access-Control-Allow-Headers，如果你们的工程有自定义的头，需要加进去
2. Access-Control-Max-Age 要设置有效时间，浏览器会记录此时间，在此时间内此域名不再发送 options 请求，不然每次请求都会重新发一次 OPTIONS