最好在开启两步验证时把那个二维码解码后的密钥记下来（可以手写或打印）

重构？使用 API 的同意了吗？

要保证让一个用户在一段时间内只有一个 Token 是有效，这就产生状态了，需要服务器端保存这个状态才行。

@mynameisny 为什么要保存 token ？

你反过来做就行了，只保存吊销的 token ，在鉴权时查看下 token 是否在 redis 中，如果在就拒绝就可以了，在保存到 redis 的 token 还可以设置一个 ttl ，时间是 token 的过期时间，这样就不需要手动去清理 redis 里的 token 了。

这两行真的可以解决吗？看字面应该是显示 debug 信息的， stackoverflow 上的链接是什么？
PS:估计是网络抽风吧

你的 sound time 应该使用实际播放时的时间，比如：
oscillator.onended = function () {
console.log("sound start time:", Date.now() - 500);
};

这叫会员特权广告

在金山系的到底收了阿里多少钱啊，还是说阿里已经入主了？

有选举，没选择，这叫民主吗
========================
难道某国不是这样吗？

@xbb7766 这买的不如卖的精啊！

======================
1. 保险公司认为您是潜在高风险用户（例如短期内退货过多），因此该笔交易暂时无法为您提供运费险服务。建议您自检购买行为，风险降低后保险公司会一如既往的继续为您提供服务。
2. 该笔交易的卖家是高风险卖家，则您也无法购买运费险。

神转折。。。

@tofishes 这相差还是很大的，或许你可以用 wireshark 抓包，然后统计下时间，看能不能发现问题。

@tofishes 你试下用以下的代码测下，如果结果差别不大，可能是后端的问题了：

```
const http = require("http");

const server = http.createServer((req, res) => {
    setTimeout(function () {
        res.writeHead(200);
        res.end();
    }, Math.random() * 100);
});

server.listen(8888);
```

=============================
然后你上面贴出来的脚本也改成这样：
```
const request = require('request').defaults({
    pool: { maxSockets: 5000 }
});

const c = 500;
const api = 'http://localhost:8888';

const costs = [];
function doGet(i) {
    const start = Date.now();
    const index = i;
    request.get(api, () => {
        const end = Date.now() - start;
        costs.push(`${index}: ${end}ms`);
        if (costs.length === c) {
            console.log(costs.join("\n"));
        }
    });
}

for (let i = 0; i < c; i++) {
    doGet(i);
}
```

@tofishes 是不是你的 node 版本问题，我用 node.js 7.0 测你给出来的代码，每个请求的耗时相差不大（第一个与最后一个相差都不超过 80ms ）

@tofishes 你直接压后端的接口的耗时是多少？

是否在 hosts 里绑定了 www.googleapis.com ？
自己 ping 172.217.26.106 可以 ping 的通吗？