我重复下重点，
1. 物理接触：绝大多数的安全机制是不考虑物理接触的情况，比如短信验证码。
2. 木桶定律：一套安全机制具体有多安全是看最薄弱的环节，比如简单的密码。

@evlos 通过网络将密钥从服务器传输到你的浏览器。

@nilai 你说的没错。不过，安全本身就是一件符合木桶定律的事情。
就算你的密码足够复杂，有 4096 个字符，但是通过 http 明文传输的话，一样会被人知道。
这个算法只是在密钥没有被泄露的前提下，提供一种便捷安全的额外认证因素。

现在短信一般通过 GSM 网络传输，淘宝上几十块就能买个监听周围所有短信的设备。
你觉得这两者相比，哪个更安全便捷？

密钥是绑定的时候随机生成，然后存储在服务器和客户端。
并不会预置在什么地方。

@loading 网易云音乐就是使用的 iframe，比较失望。
不过不会有兼容问题，已有的系统也不需要做什么调整，是比较省力的方案。

重点不是服务器返回内容的格式，而是 URL 的维护。

你需要的应该是 HTML5 History API:
https://developer.mozilla.org/en-US/docs/Web/Guide/API/DOM/Manipulating_the_browser_history#Adding_and_modifying_history_entries

Demo:
http://html5demos.com/history

由于是 HTML5 里的标准, 对于古董浏览器, 可以使用 location.hash 作为替代品.

@xoxo 如果使用付费邮件发送服务的话可以考虑 Sendgrid.
http://sendgrid.com/transactional-email/pricing
特意去查了下 SendCloud 的价格, 只能呵呵了.

@dangge
@muziyue
确认是完整域名, 注意在被 reset 之后的一段时间会持续 reset.

在 ifttt 弄个任务.

@Sunnyyoung 哈哈, 你的近视眼也加深了,建议戴眼镜

@sunwenjun 在 PS 里做 PDF 会比在 AI 里做 SVG 要方便吗?

貌似 OSX 很容易出现磁盘权限问题?

必然 42

换个 pkill 试下?

@wzxjohn 对 "新建的时候选择从磁盘创建" 理解有误，以为是新建虚拟机时选择相同的磁盘。
然后。。。磁盘被清空了。

已有的 VM 能添加吗？
我试了下，没法修改已有 VM 的 Location 等

再提供一个 TWITTER914

我的方法直接粗暴。
在页面内嵌的代码中看到 invitationCode 一段，认为 remote 是关键字。
打开 Firebug, 将 bootstrapValidator.min.js 格式化，搜索 remote, 直接在 2728 行下断点，修改返回值 a.valid 为 true。

建议楼主下次发现问题先尝试联系网站相关人员，避免给其带来恶性的后果。