@lyseky 广州也有的，也可以帮忙内推

可以发简历给我，字节跳动广告系统，广州深圳都有岗位可以内推，[email protected]

@guozhigq 其实这个就属于锦上添花的，没有无所谓，毕竟主要还是做前端嘛，可以投简历给我，最近求贤若渴，闪电内推

@96412hj 我也是陕西人，老乡为啥不出来看看呢？外面机会更多，磨炼几年再回西安岂不更好

来北京深圳上海不？字节跳动核心广告系统招前端，疫情期间远程面试远程入职，简历可发 [email protected]

看到有不少说是爬虫和 KPI 的，单是持续更新 2 年更新博客这个毅力，就是很多人达不到的

@KuroNekoFan 想不到是哪个...

@JamesMackerel 嗯嗯，老铁说的对； csrf 关键还是解决浏览器自动带用户凭证的问题

@poorcai 我也发现了。。不知道咋搞

@encro 关于 jwt 作废这个我有点异议，和你讨论一下，因为 jwt 里面的信息都是在生成的时候编码好的，如果要主动作废的话，据我了解可以用配黑名单的方式；个人觉得 session 和 jwt 的使用跟是否前后端分离关系不到，不过确实是 APP、第三方调用的时候用 jwt 会更合适

@KuroNekoFan 老哥在快手？

打篮球正式上场前两天不也需要打个热身赛么？上场前还得做好热身，不然容易崴脚

@ftfunjth
@aguesuka
@cstj0505
@yuwangG 感谢老哥，我再去找找更好的解决思路

@freakxx 嗯嗯，确实比较类似，不过他是在提问

@gwy15 嗯嗯是的可以做到；不过我感觉要求 iat 大于阈值这个操作，如果后台强制某用户此时此刻就下线的话，这个阈值就得改一下，如果是 session-cookie 的形式的话，把它 session 清掉就行了；作废单个 jwt 确实可以使用黑名单的方式，不过就是需要点存储

欢迎交流和斧正

@optional 我琢磨琢磨，谢了老哥

一个是安全每一个是性能

@Asuka3 嗯嗯对的