远程有木有啊

@ieiayaobb 前 2 天都帮人做过 JWT 的实现 业务 JWT 是不需要存储在服务器端的

问题就是过期问题 如果用户在登录获取到 JWT 这个字符串后 我没有采用 JWT 自身的过期，因为需要给用户再从新发送新的有效期 JWT 很明显有些麻烦了

而是采用了 REDIS 进行下 JWT 缓存 用户在进行下 API 请求的时候，我就将该 JWT 在 REDIS 里面进行时间的延长

问这种问题就没搞清本质了（什么叫 SESSION，请参考该文字本身的意思）

COOKIE 和 JWT 从本质上看都一样的，可进行用户的身份识别和认证，实现 SESSION 会话，不过侧重点不一样
COOKIE 是传统的久产物，只有一个身份字符串
JWT 虽然也是一个字符串，不过自身包含了身份字符串 TOKEN，签名以及签名方式和一些额外的信息
你可以自己实现一套自己的 JWT，比如 base64(jsonencode([{name:'enc',type:'md5'},{token:'xxx'},{sign:''}]))，当然了 JWT 有自己的一套标准

共同点：
COOKIE 是浏览器自身进行了存储，在通信时候浏览器将 COOKIE 信息从存储地方取值后附加到了 HTTP 的 HEADER 头部进行了请求（也可以放入查询字符串）

JWT 也是将信息放入 HTTP HEADER 头部（你放入查询字符串也可以）

COOKIE JWT 都有过期时间，都有身份表示字符串

微小不同点：
COOKIE 依赖了浏览器和 COOKIE 自身的存储方式（比如域名相关）
而 JWT 则脱离了这样约束，特别是当下浏览器和 APP 以及分布式的环境下则体现出了优势了

做了 8,9 年开发了，马上 30 岁
楼主和我有点类似 眼缘了吧
要你的人问几个有深度了问题就进去了（年龄 30+）
不要你的人，随便敷衍下，问的问题也 LOW （年龄差不多，有的 25 岁左右），虽然回答上会更加深层面去回答

比如前几天面试，问我 JSON 和 JSONP，我 TM 内心深处就鄙视这种只适合刚毕业工作不久的新手问题了
我回答都是 JSONP 要解决的问题就是浏览器的跨域数据的共享，说白了就一小技巧（可能别人更希望说什么 script 标签上 src='xxx.com?callback=ex'类似这样的听话水平一般的了，反正我前一久都听莫公司负责招聘的说他们就喜欢那种水平一般听话的，水平高了怕自己镇不住，武汉的尿性）

打过交道 感觉不靠谱 态度有点冰冷 搞外包的（和国内一样，只是客户主要是美国人）

项目主要是 PHP，14 年就有的，目前也是 16 年从别人那里接手过来的的，面试给我说了 1 小时 C 方面的东西

出的题目给解决后就没下文了，说我使用了框架搞的太庞大了，说很多代码是框架自动生成的，我 TM XX 了要，明明是我自己写的自动生成工具，我是有技术积累的大哥（出题时就问过有没什么要求，说没有）

支持远程吗 支持的话算我一个

@cloverfisher 英文口音没什么 问题是发错的音就有点那什么的 毕竟天天说好多遍的
你的同事天天每个人都给你将 token 说成 托坑 而不是 头坑 多少有点蛋疼

@cloverfisher 武汉坑少 做 leader 也是码农不是

@linlinwanan

招聘方和我联系了 给出一个题目

m.taobao.com/123.html?t=121839127&appkey=3&token=abcdfjakldfauxx812kfkda 要求你给出该 token 的具体计算过程，需要得到一模一样的 token 结果

我只是给了思路，被 PASS 了，说了根据我的经验一般都是会结合 APPKEY 的秘钥来进行 TOKEN 的生成的
就算是在客户端那也就是防止下小白用户浪费淘宝的 IO 和流量
我 TM 那有功夫给找这个没什么意义的 JS 代码段

别人出题人要的就是你再那么一堆 JS 中找到这个 token 的计算过程，谁叫别人是招聘方呢

这种题目完全没任何意义，除了 SHOW 出题人的自我优越感（因为他在 JS 代码里面找到了 TOKEN 的计算过程了，噢耶，好牛逼哦）

@nanau2016 are u ok 没问题的 提到中式英文主要是日常工作常用的一些字都发音错的让我感觉很无赖，比如 git image yii add token 等等 中小学的英文字都发错音

@2144207397 我作为一个路人，他表露出什么样子的德行他心里想着无所谓了肯定，又没打算和别人共事

@xiaoyang7545 不是说 TP 就不能用 只是从概率上来说 使用 TP 的人 100 个就有 99.5 个人写的代码不忍直视
另外 TP 这个框架确实垃圾（面相过程开发只会到处拷贝的小白专用框架）

@qbf 去过你们公司面试.NET 过 HR 关就没过 貌似 HR 跟我聊了 1 个小时吧至少 好屌的样子 连技术面都没，说技术很忙的,然后让我回去等通知了

@donieleigh @sfree2005 可不是吗？！
你知道看见那种写着面相过程（无复用，多个文件代码 90%以上一模一样）和硬编码，说着一口中式英文的同事那是有多么的蛋疼吗 武汉感觉只有 9 元购的那个（不想去）和斗鱼（去了面试平台基础开发，没面上，要求数据库的细节太详细了） 可能还可以下了（没去过，不过 2 8 原则吧，就算可以也只是那么一小部分可以，算上加班，然后待遇一般，也不怎么好了感觉）

@coltguo -_-什么公司哦 留个联系方式吧，我发简历你

直接算出每个图片的像素大小，然后写入一个初始化后的 bmp 里面，简单粗暴

@2144207397 去过你们公司，总监很能吹，一副高人一等的样子，单双休吧你们是

@knightdf 哪种用什么 THINKPHP 的都垃圾的要死，写的代码垃圾的一 B 重点不是框架的选择，是一般写优雅的代码的人都不会使用 THINKPHP，有追求点的人怎么也要使用 YII LARAVEL SYMFONY 我反正是真心不想和哪种 THINKPHP 的人合作了，恶心人