@passerbytiny spring security 只剩 resource Server，authorization Server 生产还不可用

任何客户端做的校验都是多此一举，逆向，动态调试，xposed hook 都能破解和获得密钥，因为客户端完全掌握在用户手里

@xinJang 移动好像下架了，你确定单独找经理能办 100m 上传？

早就有人做过了，比如 micronaut，把 aop，ioc 都做到了编译时，还支持 graalvm native build 。

各有各的难处

既然你们技术栈有 electron，跨平台应该很好做，什么时候出个 Linux 版

后续：

都回答到点子上，jwt 里面有个 expire 字段，是根据这个来判断是否过期的

关键是我现在在外包公司干了两年，辞职也未必找得到更好的工作。现在每天多 100 出差补贴，还有项目租房，一笔不少开销。到大城市要找到 1w 以上工作跳槽才划算。

分发本身不是义务，但分发二进制需要附带源码是义务，而且不得阻止别人修改与再分发。可以向期刊索要，当然别人愿不愿意给又是另一回事了。

天翼云也有无限相册了

看哪方面工作了，如果要做底层开发还是要了解一下编译，链接这些流程。如果被书名骗了完全没必要看，另外里面有一些知识错误被知乎扒过皮。

公网 ip 或者 ipv6 有吗，不然没有意义

有些公司要安装根证书是可以审查上网内容的

反人类的函数式语法，oop 才是主流，这玩意不知道能干嘛，知名框架就一个 storm