@nbndco 我 x 嘞。愚钝了。

@chuxiwen 是放在 url 或隐藏域里吗嘛？

@zado 收藏，体验体验

@stevegy 哪有这等恶意啊～ 讨论讨论 无忌哈～

@imn1 嗯嗯。也是优势，双刃剑。

@gamexg 哈哈～ 他们当然不会实现这些协议了。就是讨论讨论～ 先想嘛～

@500miles
@nbndco
@cmxz

连接本身就可以代表身份，同一条连接没有办法被伪造，所以伪造请求也就变得不可能。当然，这里的请求是指带有身份信息的请求，涉及隐私安全。

@chemzqm 这本书没找到， z.cn 、豆瓣京东等都没有。能给个链接吗？
@500miles “替代”确实不好，进步改进

是不是也是强迫症啊。。。没必要升就别升了。

嗯。 这个问题貌似谷(百)歌(度)就能解决了。

@magicdawn source ~/.zshrc 就行，不用重启。

楼主要考虑下电池问题。一般装 Linux ，会比较耗电，满电 2 ～ 3h 。如果这个能接受，那就那么干。

@hantsy 呃， android 的安装客户多的时候怎么办？

@dndx 什么方法？ 嗯嗯，知道 WS 不是为 CSRF 设计的。 哈哈～ 是想太大了点。

@fy http2 看到的貌似相关的是连接复用。但是能用来代替身份信息吗？另外， WebSocket 异步还在看。

讨论讨论，是我想得太天真的部分，请指出吧。

docker(在 mac 上，本质也是虚拟机)、虚拟机

网络配置好，用 terminal 里的 ssh 连接上去操作。开发基本都配在虚拟机里了，环境干净安心，可以快照恢复。

@master13 人家一看就知道是不是日本人了。 再者，没必要这样啊。

为什么这个也要跨平台啊。频繁更换 remote 主机信息吗？ 否则 iPad 也好， bash 下的 ssh 也好，配置一次就能用了。