@haython 同样的方式只能破解单一 userid 的接口 。。。

除非你的接口不跟 userid 相关，否则很容易发现单一用户的异常

其实很多国内企业想付费的。但问题是：

github 它可以开发票吗？有对公帐号吗？


[doge]

@haython wasm 里面的算法根据 userid 动态生成。

原帖子被移了 哈哈哈。。

@proxytoworld 问题是 tg 它走的不是 https tls ，也没有证书这个说法。。它是自创的 mtproto 加密协议。。。具体怎么劫持老哥说下原理？

当然，本地 hook 这个肯定可行。我想知道中间人怎么搞？

@proxytoworld 中间人可以随便看 mtproto 吗？有没有这方面资料？

> 实属无奈，这么多年每次看到虽然心里很不爽，但都是当做没看到，不去回应

其实你早点严肃回应一下可能就没这些事了。

搜索效果是真的好。但是贵也是真的贵。

以前有个 google alerts

@RoshanWu 同样的 100 。。太黑啦。。

别误会。我的意思是，「产品经理」干的事没有重要到完全需要一个单独的岗位和职能。它没有不可替代性。市场调研/用户调研本来就应该是所有商业活动每天必须有人在关注的事。无论你本质工作做的是不是开发，无论你是否独立。

那么独立开发者独立干你说的「市场调研/用户调研」，比起产品经理，有何劣势？是开发者缺胳膊少腿了干不过产品经理还是咋滴？

@julyclyde 我不懂。但是我知道如果设备时间不对（ 1970 年），连不上 wifi 。说明握手的时候有时间的判断。

@yyzh 我的意思就是不连上 wifi 直接对时。硬件用不着完整的 802.11g 协议栈，只需要支持 beacon 帧拿到 timestamp 就完事。

@yyzh 有没有只嗅探 2.4G 信号用来矫正时间，并不具有联网功能的小芯片？

不是很懂。jwt 不就是随便存一堆数据+签个名么。。。而且 revoke 的原理就是弄一个时间很短的 access_token 。。你下次用 refresh_token 去刷新，就拒绝。。。。

> 这两种 token 模式对客户端来说都区别不大，唯一的区别是 jwt 可以解读信息，2 不可由客户端解读。

正确的。

话说为啥没人搞基站授时的手表。。。。

科技馆 有啥玩的？

@jianyang 设置成 (0,5, 10) 和 (10, 1) 看看到底哪个环节出的问题。目测应该是 dns 查挂了。