有些客户，你不要把他当人看，楼主的客户大概就是这种人。基本上，凡是拿预算买东西而不是花自己钱买东西的客户，不论中外，都不是真客户，你不能拿正常人的思维去对付。

“只允许我开发的 APP 访问我的 WEB 服务，但用户不用登录”，这并不是无需认证，而是认证规则从“用户”，变成了“应用程序”。这当然是可以做的，从应用分发 /购买上加密钥就能实现，典型的就是物理密钥——加密狗。

移动平台下，理论上更好做，比如说付费解锁功能的验证。 你可以尝试借助付费验证来做认证：把访问后台的客户端功能，做成一个 1 分钱解锁的客户端功能；同时，把付费验证信息，作为后台接口的动态认证令牌。

阿里规范只适合阿里。Java 通用开发规范建议用 Google 的，Github 上就有，但是建议手动遵循规范，不要用那个格式化插件。

vscode 是带插件的文本编辑器，idea 是集成开发环境 /IDE 。有那么一句话：珍爱生命，别用文本编辑器开发 Java 。

另：纯 Spring 非全面 Java 开发的话，有 Spring 官方的 STS ；全面 Java 开发有原生 Eclipse 。

上面说错了一点，是可以获取 List<T extend SomeAbstractClass/Interface<T>>中 T 的实际类型。

当然有折衷的方法。继承关系中会残留一些泛型信息到运行时，可以用来变相获取 T 。你不能在运行时获取 List<T>中 T 的实际类型，但是可以获取 List<T extend SomeAbstractClass/Interface>中 T 的实际类型。

首先给答案，不能。原因：Java 泛型仅在编译时有效，编译之后任何泛型信息都被擦除了。

这个跟信息安全并没有关系，因为这种老外发明的家庭版服务，家长是只能控制家人的进出，不能控制家人的隐私，所以上车的人存在丢失内容的风险但不存在内容泄漏的风险。

至于内容丢失的风险嘛，网上的东西，实际上没有多少是怕丢的。

@cmdOptionKana
别特么扯了，硬件跟着软件升级，这是早期 Android 生态的独一份。Chrome 这么多年，也就只把 PC 内存主流从 8G 搞到 16G ，离它预设的 128G 还差一大截

我不知道谷歌这个是不是支持纯 TOTP 方式，但凡是非匿名方式的两步验证，都是为了防止账号共享而不是为了账号安全。

https://h5.m.jd.com/babelDiy/Zeus/1akorJmoBfzQqbRroEjVTrLnsT9/index.html
给的这个地址，我不管手机还是电脑上打开（均为 Firefox ），都是纯静态页面无法购买。

@GordianZ 并没有呀，我被 ban 那个号，我自己能登录但不能修改资料，公开领域能访问。结果就是我的隐私被强制留在了那里

这种片，首先要弄清楚剪刀剪了哪些。不过据说这个片没有动剪刀而是直接重新剪辑了，公映片跟获奖片可以认为是两个片，类似正义联盟的两个版本。

跨域限制，是服务器通知客户端执行的行为，客户端忽略掉服务器的通知就不再有限制了。

此外，跨域限制规范是浏览器要遵守的规范，其他客户端不应手 6 此规范限制

防君子的手段对流氓无用，关推送这种防流氓手段才有用

不做小屏，主要跟成本相关，跟需求关系不大。你去看看三星、索尼的手机价位就知道了，虽然同系列不同型号是屏越大价越贵，但不同系列之间是屏（本质是体积）越小价越贵。

理论上，部门解散导致的离职，是必须给补偿的，跟是否试用期没关系。但是，试用期的赔偿不多，最多半个月工资。

这种情况你要么仲裁，要么认栽，想好好说话基本不可能的。看你的情况，人事要么不懂，要么承受着相当大的压力，很难给你正常处理。