小米多看 Pro 发布后，立刻入了 A5 Pro 。
X 主要用来刷地铁了。

今年飞过了，不想飞了。

这不就是一个编译器警告吗？
你把一个 Object 强制转为 一个 Map，不得告警吗。
还想怎么解决。

go 不支持 Covariance 。
append 的第二个参数是 []ISayHi，[]*SayHiImpl 并不是[]ISayHi 的子类型。

不说其他，就说 JWT 无状态，就是说服务器不需要从其他任何中心化的存储中去取数据就能校验 token 的身份。。只要 token 就能校验，所以才有我说的问题。

@mitu9527 #62 这个场景，JWT 需要保存有一个用户的角色列表，当前角色不应该放在 JWT 的。服务端会校验当前角色是否在 JWT 的角色列表中，所以服务端还是无状态的。当然这同时也暴露了 JWT 的一个缺陷，无法注销，如果用户角色调整，删除了一个角色，用原来的 token 就可以越权了。

客户端生成是不可能的，后端得默认客户端不可信，token 之类的肯定得后端生成。
无状态只是指后端无状态，不需要保存维持 session，可以水平扩展。
session 有不同级别，一个用户登录以后在 token 有效期内所有操作都可以当作一次 session 内的。
也可以是单次 浏览器一个窗口的，比如 浏览器的 session storage，也可以说是单次链接的。
一般在网页端，还是会认为 登录以后，所有操作都在同一个 session 的。

研发参与业务决策是一件好事情，虽然大部分研发都会觉得好难。

插眼，这么坑的公司。

为啥总有人觉得外国人是白莲花啊。。。

https 一般不用加密
加密应该是为了反爬吧。
刚发现 GIthub 的登录竟然真的是 POST 一个 session，这个很 RESTful 。。

额，这不就是一个 CRUD 接口吗。

好奇，这种能直接上架 AppStore，没有版权问题吗？

缓存和强一致冲突。