JWT 不能针对单个用户进行重置？

根本原因是用的 ORM 不好用么？

@crab 你说呢

@crab 可以么？你教我一下？

@tailf

Your login form posts to HTTPS, but you blew it when you loaded it over HTTP

https://www.troyhunt.com/your-login-form-posts-to-https-but-you/

没有攻击你或你的公司，仅仅是好奇！

@tailf 问题在于 http 这样被中间人了，用户确实无感知的。 https 是没办法中间人的，Airbnb 就这个安全水准？

@tailf

POST 的 URL 是 https 当然有问题，这个 URL 是可能被篡改的

@sobigfish

IE 老用户不能跳转吗？

没有强制跳转，甚至登录页面也是 HTTP，这个锅就是网易的，甩不掉

@torchmu 接口调用都是 https 有毛用，页面是 http，接口调用的 url 是可能被篡改的

@sobigfish
@liwl
@torchmu

难道不应该强制跳转吗？主页面是 http，表单 POST 的 URL 是可能被篡改的。。。，这不是问题么？

c() |> b() |> a()

QQ 的远程，只能说在 Windows XP 时代挺好用的，在 Win 10 下面简直没法用