太巧了，昨晚刚清仓。

支持，很早就在玩了（大约九点四十发，删掉括号

不好，晚上睡不着，早晨早早的就醒了。

半夜醒来还是很少的，但睡眠质量很差

应该是默认大家都有手机，要用路由器了吧，哈哈哈哈

emmm ，正经应用，能不能给楼道的声控开关装上？

那玩意不大灵敏，嗷嗷半天也不响，还得摸黑找开关。

自建网络加速服务？

就说：钱都在媳妇那，超过 50 的借不出。

如果媳妇是个伏地魔，那就离了吧。

上一次这么干的还是 DD 打 D

调用支付宝 /微信支付吧，能付款的就是真人。

相当于间接使用了 支付宝 微信 的风控识别系统，比自己实现强多了。

别争了，#4 楼已经给了正确答案了，大家退了吧。

验证码

@liuidetmks 其实这种是通过把文件打包进 php 后用路由来展示原始文件的。

伪逻辑代码是这样的，实际肯定并不能真这样。

a.php?file=logo.png

<?php
if($_GET['file'] == 'logo.png') {
echo ...;
exit;
}

我是🐶，我不能参与。

互联网实在是太方便了，以至于很多人都忘记了还有人工售票窗口了🐶

小米手环 6 NFC 发售时买的，所有功能，能开的全开了。

一周充两次电，充满一次大概能用 4 天。

试一下“未备案域名”能否在 https 使用 非 443 端口？

如果不行就没戏了。

带 Cookies 过去也是不安全的，作为 CAS 不应该信任 App 端。

如果是我，我会这样设计：

AppA 发现未登录跳转到 CAS 页面，
CAS 登录成功后，将用户名等唯一信息经过加密或签名等方式夹在 QueryString 中返回给 AppA ，
AppA 从 Query 中取出信息并验证是 CAS 签发的（ JWT 似乎也行？）
AppA 生成自己的用户 Cookies 即可。

AppB 同样处理，CAS 打开后直接将已经登陆的用户信息带回去即可。
甚至可以全局使用 Ajax 而不需要跳转（已登录的情况下）即可完成授权。

各 App 端和 CAS 各自管理自己的 Cookies 信息，不需要相互兼容，只需要能识别 CAS 返回的信息即可。