@dsphper https 之后无论是 get 还是 post / put / delete 什么鬼的都是加密的。
@bzzhou 所说的根本不成立，因为 @linboki 说的是正确的。

楼主把 https://support.google.com/webmasters/answer/6073543?hl=en 把这个发给你家 boss ！

应该是没有运行虚拟机或连接真实设备。
终端下运行 android avd ， 选一个镜像，点 start ，再试

cmd+` 是正解

命令行： imagemagick
图行界面： xnview

Jason

试过 4g 运行 android studio 感觉还是满流畅的。

硬件问题+1

喜欢就干！ emacs 早都有这些东东了，甚至 还可以当浏览器。没什么不可以的。

@wolf1981 绝对跟 《疑犯追踪》 没半毛钱关系。原版《西部世界》电影早在 1973 年就上映了。

就是普通的服务端渲染啊， jquery 辅助做一些简单的动画和 ajax

千万不要，微信就老老实实地用  mpa 。实测 react 在安卓上都卡出翔！各种莫名奇妙的滚动条问题，渲染问题。

别买魅族

这种小事，后端不处理就前端处理一下不是很简单，给 0 或者 undefined 在语义上都讲得通。又不是原则性的问题，别闹到 hr 去。

我觉得是程序员去应聘时问 hr 怎么看才对吧？

1. 客户端 token 只存简单的数据，如 userId 。永不过期，除非服务端返回 403 状态码。
2. 当 token 进来时，校验，解析出 userId ，从缓存（如 redis ）获得 userData ，若缓存存在，更新过期时间。
3. 若缓存没有命中，从数据库加载返回同时存入缓存，设置过期时间。
4. 基于安全考虑，可在 token 中再加入一个 version 字段，在第 2 步时校验该段。当改密码或其它需要将所有已登录的客户端重登时只需更新 version 字段，并清空缓存即可。

以上，客户端无需主动刷新，也无需定期更换 token ，只有在服务端声明 token 无效时抛弃即可，同时里面也不会包含太多的敏感信息（ jwt 只是 base64 编码，随手都可以解析数据出来，不应将敏感数据放在此处），数据量少 token 相对也短些，对传输也有好处；服务端可完全控制 token 的有效性，在必要的情况下可自主 revoke 已颁发的 token 。

有可能是部份文件已经损坏

开启 Directwrite 后 chrome 后插件全部抛异常，无法使用