坐标法国 首先走 igraal 的 aff 已加密 base64 ，aHR0cHM6Ly9mci5pZ3JhYWwuY29tL3BhcnJhaW5hZ2U/cGFycmFpbj1xZmRr
然后 蹲一个 圣诞卡，马上圣诞节了。 然后 去蹲一个学生信箱，法国很多学校可以直接过验证。
加上返利 美滋滋。

@supuwoerc #4 对 esp8266 感觉轻巧 不行就树莓派吧

哈哈哈哈 我入了个 nodemcu 感觉还可以😌

@Korto #108 迪卡侬看了下，屏幕差距有点儿大。 还是母语的导航亲切。哈哈哈。 看了个三星的 Galaxy 4 classic 感觉手感不错，就是跟 iOS 不搭边。之前走 TMB 的时候 靠路标 还是能走的。

@Korto #102 感谢老哥诚恳回复。颂拓 9 peak 的外观确实不错很喜欢，主要问题是 这两个大牌子，分地区销售，国内的有中文显示，国外亚马逊的木有，比较尴尬，价格亚马逊绝对优势。 高驰您说的确实是个问题，删服务器跑路 这个有点儿坑 b 了现在油管推荐的大多是 高驰 apex 这款。 我买过 42mm 的 背光亮瞎眼，看了下 245 ，感觉屏幕舒服很多。主要是徒步，然后小跑一下，非专业运动员。现在我看果表带不带 gpx 路线导航，算了下 要是徒步 6h 不停的话 也是够累的。专业运用表续航确实可以，果表的短板。 小米海外版 居然没有简体中文 只有繁体中文

@Korto #69 价格有点儿 小贵啊 佳明 海外版都是不带中文， 比较惨，但是打折还是蛮多的。
颂拓 9 也不带中文菜单。啊啊啊啊。国产的看了下高驰，背光 丑了点儿别的还不错 要不要在蹲一波？

借帖子 看看有什么 gps 手表推荐么

工作机不是公司出钱么？ 公司出钱上贵的，自己出钱用合适的 不行就 iMac 屏幕也省了 键盘鼠标也都有了.

@tanrenye #7 好久没有用过这个东西了，对我来说不是必须。 单位也禁止 usb 之类的东西，查到要审查的。

终于不用买配件了…. 每次都要买转换头 心态炸裂 碰到质量不好的还要再买一个… 换了电脑 还要再买一个…. 从雷电一直换到 type-C

@dingwen07 #13 因该有 app 支持吧 看了下有个什么 outdoor 的 app 据说可以下载离线地图，这样可以脱离手机的。

我在想 要不要 diy 一个，利用 nodemcu 这样的，驱动下屏幕。 导入 gpx 文件，这样可以路径显示在地图上。 然后 gps 做实时定位 限制在屏幕上。

@seeyisee #3 嗯

@SIGEV13 #4 没有中文有点儿尴尬啊，Fenix 感觉 块头有点儿大。

@chairuosen #6 看到了 solar 还在打折，上手了下 有点儿塑料质感。

@icelake #7 Suunto 看了下 除了 7 有中文支持，9 、5 都没有中文支持，不知道可以 Shaun 中文么。

@sggggy #9 GPS 我也看了下，不错的选择，但是要 5 号电池还是 7 号电池来着，所以有了 8 楼提出来的想法。

@kangkang #8 已经看了一下，如何去搞一下，有打算自己做一个用 18650 来做电池，不知道会不会被拉胯。想了下算法不是特别困难，时间问题。 记得 14 年有人开源过一部分。

@xFrank #10 正在看，感谢先

@ch2 #11 在线下载 这个就尴尬了，没发离线就 GG 啊，我在考虑 8 楼的 DIY 还是撸一个离线地图

@seeyisee 山里面哈，森林之类的

@joesonw 你确定上的是 YouTube 么 ？ 目前没看到有评测…..

@zyxk 只能说加大难度，简单的是加了个 reCAPTCHA，为了防止计算机系学生，随便抓取 api 来进行开发第三方客户端（为了防止假设私人代码到他们的 vps 不行的 ddos 服务器来查询成绩，课程表等等）我们的方案是通过 gateway 来处理。gateway 与前端通讯是通过 session，每次前端请求，session 会续命 4h 。gateway 那边可以通过 sessionId 获取到用户的 token，token 我们不会保存在客户端（浏览器端）。这样所有的请求都通过我们 gateway 。如果第三方 学生需要搞的话，需要做到 keep-session，也就是不停的刷新浏览器或者发请求，超级麻烦。公共 API 都是 AES 加密参数的，秘钥我们知道，学生并不知道，这样公共 api 做到一人一个 token 不会重复，他们也没法穷举。

@seakingii #22 主要是楼主说的是 web 开发。没有万能的解决方案，只有一个针对于某个问题的一个方案。既然移动端来传输了，那就要考虑到移动那边了（估计楼主没到这么远呢）, 你想的场景合理。要是 GPS 的情况可能要来个偏移算法，看看比如飘了多远，如果手机没电了各种情况了。 逃~~~

可以调节 通透模式的情况了，感觉还是不错的。

正常来说这个 address 是客户端在发送 POST 请求的时候程序自动获取的
> 这个获取流程，移到后端呗

这里需要后端校验用户的权限，如果用户没有更改权限，传来也没用。
首先 这个 token 要不是 jwt 的话 肯定会连着一个 previllage 的表，这里记录了一些可用的权限。正常要是 spring 的话 用 authority 来判断，默认是 访问 userinfo endpoint 来获取用户信息。 你可以用简单的 RWD 这样的三种权限来验证，看看有没有 W 权限。
当然了，还有个简单的法子，你 post 的时候， 后端通过 token，知道是谁来发送的，只要测试一下这个人是不是在白名单里面就好了 也就是

```js
if(allowEditAddress(token)){
doSomething();
}else{
// 没有权限
}
```