@mmdsun 身份凭证在客户手里，想通过在客户端搞一些加密来防客户作恶是不可能实现的。所谓的“一定程度”防只是防君子不防小人，app 可以反编译，web 里脚本明摆着。

Chatgpt 怎么没有接口调用，返回内容是通过 Server-Sent Events 传的，身份认证用的是 JWT

@Bingchunmoli 现在讨论的不就是用 https 的前提下 api 签名还有没有必要吗？

@xmumiffy 同感，跟别人解释过这个问题，对方没话说了就是一句万一 ssl 有漏洞呢。我心说能攻破 ssl 的人看得上你这点破数据吗？

树莓派

docker compose 里加个 phpMyAdmin 之类的管理工具 service ，用它连接多个数据库，只对外暴露管理工具的网页端口。
如果是一个项目一个 docker compose 的话就需要给它们配置成同一个 network

前端写 js 的跟 rust 关系比较紧密，js 的基础设施慢慢地都在被 rust 改造。wasm 方面 rust 是第一梯队，极致要求性能的网页用 rust 开发的越来越多了。
后端写业务 rust 不是不行，开发效率其实也还可以，但没啥太大的优势。底层的系统，基础架构层面对于内存安全要求高的地方就又合适用 rust

日本苹果官方店停止办理免税了

@talen666 因果搞反了

https://www.cn.emb-japan.go.jp/itpr_zh/20190101.html
官方要求是能确认经济能力的资料三选一。
日本大使馆的策略是旅行社如果审查不严出了问题取消其递交资格。可以换一家问问试试。
东北地区一贯日签比较难。

@nieboqiang 三文鱼洄游是单程票，产完卵就死了。那么你觉得我们吃的三文鱼是在海里捕捞的还是在产卵地捡的尸体？
海水鱼寄生虫危害不大是因为一可以冷冻杀灭大部分虫卵，二寄生虫无法适应人体内的低盐环境。

@Takizawa 广东鱼生和肝吸虫病了解一下

新疆产的就是淡水三倍体虹鳟。所谓人造海水养的是耐盐的罗非鱼和虾之类，应该是利用内陆湖的咸水。国内报道故意混淆两者让人们认为是养的大西洋鲑，跟鸿蒙玩的一个套路。