@blankmiss https 怎么抓？中间人攻击？

@932357832 哈哈哈，我用 vue2 的时候也是用的 element ，对 element 大概什么样心理有数，（确实没那么精美 :lol

@rabbbit 感谢提醒，我去了解下这个

@Senorsen 只是一个思路，不一定非要是 mac ，像一些大厂，你异地登录就能识别出来，然后要求手机验证，总有办法进行识别的。我原先想着在前端做一些保护，比如加密存储 token ，不过看起来前端是彻底暴露的，所以重点还是要在后端做好防护才行。

@rabbbit vue 安全页面里有强调过这个，v-html 能不用就不用，用的话要对能容进行 xssfilter

@a33291 请求必然是 https 的

@yaott2020 比如？


@okakuyang 就我了解到的，现在的网络供应商一般都是 48 小时才重置一次 IP 吧，然后我这服务不是面向公众的，用户基本上都是在稳定的设备上登录使用，不至于动不动就要重新登录吧。

然后校验 ip 和 mac 只是一个思路 /方向。

@renmu @wunonglin @yaott2020 @DoveAz @okakuyang

思考了一下，前端也不搞花里胡哨了，直接明文存 token ，后台对 token 和 IP +mac 绑定，校验 token 的同时校验 ip 和 mac ，如果不一致则校验失败，这样做还有风险么？？

@renmu 那你就理解成 jwt 吧，目的是免登录

@wunonglin 前后端都可以用吧，没在前端用过，理论上前端是透明的 道理我懂，只是一个不成熟的想法，想问问行不行得通，不行就算了。

@yaott2020 就是用的 jwt ，现在在思考前端如何保存 token ， 总不能每次都登录一下吧。

@DoveAz 感谢提醒， 一下子没想到这个。

@okakuyang 我以为 token 和密码是一样的，怎么保存密码就怎么保存 token ，密码怎么泄漏的，token 就怎么泄漏，泄漏 token ，攻击者就能以你的身份进行操作了。。

你想问什么可以直接在这里问啊， 我这两天也在入门 springboot ， 网上搜案例很快就搭建起了一个 api ， 只是对数据库 crud 的话完全没问题啊。

我还以为开放注册了。。。您(IP：v6)，没有权限访问相应的资源

有时候会发现囤了的反而不想去看，没囤了偶尔会想起来想看一下。

ubuntu +1

@AoEiuV020CN 这就很奇怪了，我的 k20pro premium edition 到现在都只是偶尔卡一下，平时用还是很流畅的啊。。。


@R18 同 k20p 不卡

最近时不时还会出现 SSL 错误无法访问的情况。

收不到个别用户的提醒说明那个人被降权了，不是你被降权了；收不到所有人的提醒，那可能就是系统出问题了。

试试 brew link 重新建下软连接

@v1ncent 平时都是外接用的，烫和吵是真的，但是影响不大