我服务器的代理，把 node 起的服务用 nginx 代理出去，你借鉴一下
server {
listen 443;
server_name xxx.xxx.cn;
ssl on;
ssl_certificate ca.crt;
ssl_certificate_key ca.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

location / {
if ($request_method = 'OPTIONS') {
add_header Access-Control-Allow-Methods GET,PUT,DELETE,POST,OPTIONS;
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Credentials true;
add_header Access-Control-Allow-Headers token,content-type;
return 204;
}
proxy_pass http://127.0.0.1:3000/;
add_header Access-Control-Allow-Origin *;
}
}

@zhjits 这个感觉是 emoji 的表情被抓成 tag 了，点进去所有问题里都出现了 emoji

@yilai 我用的 koa 框架，支持 async 函数，所以从请求入口一直到数据库已经微信交互，基本所有函数都是 async 的

recycle 被回收是无法避免的，要不内存早晚爆掉，如果为了体验好些，可以多缓存几个页面，回收的慢些就好了，但是要控制好大小，小心 oom
recyclerView.setItemViewCacheSize(10);

巧了，刚好我这两天写了这段，发你看看，以后多去搜搜吧
```
const request = require('request-promise');
exports.getAccessToken = async function () {
const uri = `${rootUrl}/token?grant_type=client_credential&appid=${appID}&secret=${appSecret}`;
return await request.get({
uri,
json: true,
});
};
```

超快，没有卡顿体验

我看了下官方的 api 文档，不知道是不是你用的，其中 token 最后生成是三个变量拼一起，如下
uploadToken = AccessKey + ':' + encodedSign + ':' + encodedPutPolicy

其中 encodedSign = urlsafe_base64_encode(sign) ，这个函数中，sign 由如下函数生成
sign = hmac_sha1(encodedPutPolicy, "<SecretKey>")

也就是说 encodedSign = urlsafe_base64_encode(hmac_sha1(encodedPutPolicy, "<SecretKey>"))

在这里 encodedPutPolicy 作为 token 的第三部分传了过去，SecretKey 显然七牛官方也是知道的。所以完全可以重新执行一遍加密流程，来校验是否正确

参照官网文档如下
上传文件 api https://developer.qiniu.com/kodo/api/1312/upload
token 构造策略 https://developer.qiniu.com/kodo/manual/1208/upload-token

ps: 以后测试可以用 example.com 某某某.COM 那个有点尴尬

修改密码试试，前几天我也这样，改了之后就没问题

这个确实是算了

感觉你还应该有张图没出来？

不是，就是官方运营的公众号

自己想的 low 办法，hr 那里有份密码，数据库不存，工资 base64 一下，密码 base64 一下，按位加后再 base64 一下，放进数据库，hr 想看的时候再反向操作一遍。

正经如 5L 所说，非对称加密一下，安心，估计库也不少，让 hr 存好私钥好了

@chemfinder 亲身经历印象深刻，更狠的是老师按排收，一排多少人就收多少作业，多了的不要，代写都不行

中小学生固定座位，班主任一眼就看出来了；
大学生的话，人脸识别签到；指纹机签到；扫老师特别生成的微信小程序二维码签到；下课前做个课堂练习，交个本子上去

会不会是哪个软件的自动更新写 bug 了，每次流量大小都是一样的

楼上报修，因为只能在楼上重做防水

没见到过诶

当然有风险，比如你可以在自己网站上模拟 v 站登录，不用发 cookie,但对用户来说是危险操作