@FakeLeung 如果用 u 盘里装 ssl 证书。进行双向认证，这办法可行么？手机端不知道怎么附加证书。

@liyaojian 多谢，之前用过安卓的 opengithub(好像叫这个)，一个第三方客户端。就是采用这种模式，但是如果本机没有登陆过 github 还是会要求走账号密码登录，而且 github 不定期被和谐，响应速度实在不好把握。

@xiaopc 嗯嗯，多谢，之前用 omv 就是超时退出的策略。如果在 session 里保存一个最后访问时间，再每次新请求的时候进行比对，这种办法，有逻辑 bug 么

@xiaopc 嗯嗯，比如我在电脑上登录网页后，突然离开了，没有有什么好办法防止别人查看这个网站呢。现实中，支付宝允许激活时密码验证，所以才想网页有没有类似的办法

@xiaopc 数据肯定是放服务端了，免得同步的麻烦

@GTim 之前还想做成小程序，拿 webview 套壳，后来发现个人号不能使用 webview,而且电脑上还要先开微信再进，就有点麻烦了，不如直接依赖浏览器直接

@xiaopc 比如做成网页，我用手机打开。就需要输入账号密码登录，不支持二维码这种便捷登陆。

万年 gentoo,滚挂是不可能的。很久都遇不上一次安装错误，包管理工具都能帮忙搞定。退一万步讲，我还有 lvm 做的 snpshot

@topbandit 啃老这两个字用的很好，现在也是想想自己的生活，总不能一辈子都啃老，尤其家庭环境问题也很严重，与其以后出现问题，不如现在一块解决。