如果你是网站开发者的话：
1.关闭 HSTS ，也就是相应头 Strict-Transport-Security ，如果有，会直接使用 HTTPS
2.域名 DNS 不要设置 HTTPS 类型的响应（ Chrome 会先查 DNS 的 HTTPS 记录决定是否使用 HTTPS ）
3.接口使用协议跟随，不写明协议，直接只写 //url 这样的 // 开头的地址

我只收到一条啊，是不是你有三个账号？

@unt 你标题是防止用户自己篡改，双因素的验证码，也在用户自己手里，你怎么觉得能区分用户给你 post 真的数据还是假的数据呢

@unt web 端，我可以看到你的代码，我模仿你的逻辑，先调用动态密钥接口获取一个，拿到这个密钥再调用下一个接口，不就行了。
时间戳可以防止请求被拦截重放，签名可以验证是否被篡改，只会皮毛的脚本小朋友就会放弃，大佬的话你还是拦不住的
任何软件都能破解，只是代价不同，只要够让大部分人放弃就行了，收益比代价大的时候，就会放弃破解

签名+时间戳，能解决大部分人，真正的高手防不住

Google AdSense 是需要扫描你的网站的，根据网页内容推荐相关的广告，如果页面过少，即使给你通过了，也会出现无法拉取广告物料的情况

写的很明白啊，没有内容或内容价值低，我看了下就一个页面，是什么内容都没有啊

给域名设置 DMARC 记录，例如你查看我的
dig txt _dmarc.renfei.net

Electron 开发的呀，为啥不直接在线版，非要下载客户端呢

流明

ip2location ，免费，但缺点是对国内的数据支持不是很好
https://github.com/renfei/ip2location

如果要追求便宜的价格，可看看 hetzner 家？
带 aff 链接，介意误点： https://hetzner.cloud/?ref=tPaDYKaPLm4Y

建议看下 GitFlow 工作流
每人一个分支，然后往基准分支中 merge 合并
基准分支往个人分支中的话，使用变基 rebase

这东西设计使用方式是：防丢，并不防盗，盗的意思是别人主动偷你的，抵押车那么多 GPS 都给你拆了，一个小蓝牙肯定是扛不住的

我曾经打开了 BIOS 锁，去 apple 送修，然后给我来电话问我密码，说他要开机测试，他们无法绕过 BIOS 锁开机测试
如果没有 BIOS 锁，他们可以使用网卡引导启动，不使用你的硬盘
只要你开启了 FileVault ，你的数据是加密的，从网卡引导进去以后也看不到数据

又一个来做压力测试的，祝你平安~~哦~~~祝你平安~~，让那快乐~~~围绕~在~~你身边~~~

6b 7b 的规模都是普及型，根本用不了，玩玩可以，真正能用的人工智能还得 60b 以上