@msg7086 是的

@yuankui 拖不下来

@ryd994 是一个git仓库，部署的时候是一键安装包部署的；我cp到/tmp , 想导出分析，没想到那么大。

几乎不看技术类的，个人都是杂志和名人传记，小说之类的，还是非常不错的，汪！

这样的做法，我会推倒他的代码，自己花费半天时间把用户认证测试写出来。

表示对国内软件很是无语，计算机上只安装了qq国际版，和微信。

公司没有专业前端大狮~

个人表示已无解，话说侵略性性格是，说的我好可怕 : (

sass coffee先学一遍，做几个页面贴简历，offer就来了。
话说妹子年芳几何？

@Registering

实现方案我有，但是未必标准。

发送 当前时间+账号+密码 # 这个过程要加密

如果只是想记录登录信息，直接可以在YouApplication(继承Application)里面定义一个私有变量cookieStore, 然后setter & getter.或者 @wuketidai 的办法也可以的。

如果是我的话我会这样做.cookie的话如果实在想做打开应用就自动登录的话，cookie(token)直接加密后序列化到文件（毕竟总有那么一些人hack的的程序）。

而且服务端也要做好这方面的问题,令牌失效时间(cookie或者认证http headers).

个人愚见.

@Registering 职能负责是不是很清晰，还有view,model哦（我是菜鸟..）.

戳下面:
https://github.com/ParsePlatform/f8DeveloperConferenceApp

以下个人观点：

1.版本迭代的问题（选择一个好的框架,或者其他?）

2.用户认证的问题（自己签ssl,加上摘要认证,token有效期）,一般情况下能解决大部分安全问题

3.用户的validation,这个我一直找不到好的方法,话说不能相信用户的输入,尽可能地对每一个输入进行验证.但是在controller写验证很是无语,或者单独抽出来做一层,如果有好的方法的话

4.推送问题（这个算是一个很费事的问题）

5.缓存

6.支付错误处理

ps:已做过一个完整的api后台,现为另一API做维护
ps:平板登录不上,不给力,开笔电来写的~

感觉我们可以搞一个小聚会，新建的 QQ群：387059354 ，欢迎加入。

主力rails,有Android, api开发经验.