思维上要分清楚前端和后端在权限这个问题上的差异。
后端要严格判断用户类型，判断权限，只返回应有的数据。
前端严格来讲是没有权限之分的。只是根据不同用户来显示或者不展示某些页面。v-if 或 v-show 都可以。前端做什么限制都没有安全性可言，因为可以被他人修改（比如浏览器审查元素）。它的作用只是正确地展示给正常用户。真正安全还是靠后端校验，不合法的数据，一开始就不返回

一专多长比较好。不要只会一种语言。以前我主攻 php，现在主动前端和 nodejs，技多不压身。

@Kmmoonlight 暂时是的。因为这两个最常用。看情况要不要加别的。

@beingbin
@JerryCha
你们反映的 UI 问题都已经修复，刷新浏览去缓存可以看到效果。

@beingbin 好，这个找时间修复下

@datou 移动端没有测试 api 的需求啊。做了也没用。
MD 在这里的作用只是个 UI 而已，重点是功能。
我倒觉得这 UI 还不错，控件什么的，简洁省心。

@huruwo 应该说是 postman 的简单版，没有它功能那么全面

@hmd191012 哈哈，铁粉铁粉！

@Baymaxbowen 这个就不支持移动端啦。应该没有人会用移动端做 api 调试

@berumotto 服务器压力在现在就不是考虑范围的事情，现在服务器算力就很便宜了。
安全方面，技术都是攻防升级的。有更先进的安全措施就有更先进的攻击措施。需要的维护人力成本始终少不了，安全隐患也始终消除不掉。而且看不到明显的收益。除了让那帮懂技术的程序员群体受益外，看不到明显的对公司或者对社会带来的好处。这只是等于把商业公司的利润让给程序员而已。至少在可见的未来是完全不可能的。如果说发生了一些重大社会结构变化，整个社会都变了，那就具体情况具体分析。

思考商业公司行为请从商业角度考虑，请思考成本和收益哪个大。
花那么大力气去维护对外开放平台，对自身有什么好处？能带来多少利润？能否把用户保持在本平台防止流失？会带来什么挑战？有没有安全隐患？金融诈骗怎么防范？有没有完善的客服以及监督团队去做风控？等等
算一笔账之后你就会觉得没什么可能性了。

看了一下评论列表，这明显是大型广告推广现场啊。不行，我也得来一个。showdoc，开源三年加大半年，4.6K 星, 去 github 或者谷歌百度搜索 showdoc 即可

@yixin19 我是邮件和短信两种方式都提供。我不能为了解决你说的十年后换手机的情况而抛弃这个功能。邮箱在国内非技术群体的使用是很少的，远不如短信提醒。要为普通用户想。我面向的是普通用户。
并且即使邮件和手机都换掉的情况下，依然可以凭着口令去网站或者 app 提取信件。技术再怎么变化，可见的十年里都不可能让网站消失掉。这种设计容错性很明显很多产品无法提供的。
应用场景的话，可以回看一下我文中说的第三点。我比较建议你能好好看完文章以及回复再做评论。因为我明显能感受到你不友好的质疑态度。你若不喜欢可以做评价的，但直接定性人家是山寨就不好了

@yixin19
我复制一下我前面的一些回答，就不重新打字了。

产品定位不一样。若做纯属的邮局转发只是中转站角色，限制产品的使用场景。我更主要的是提供信件存放功能，然后才是推送功能，应用场景会广泛很多。

通知方面，时光树洞提供短信通知；

而且，没有一个同类产品能提供中文口令。时间胶囊或者其他定时邮局之类的产品，如果使用口令的话，居然是一串加密 key。我觉得这就不够人性化了。试问普通用户哪能保存一段加密 key 很多年。所以我支持让用户自定义口令，可能用他熟悉的一句话来做口令。

@clemmsen 把时间选择过去的话，就相当于立即信件过期。

@qiutianaimeili

很多年不敢说，本身无盈利的事情谁要做那么多年的承诺呢。
但就你的“1，2 年就没了”这句话来讲的话，我敢保证肯定两年以上。你看下我历史发帖记录的那个开源产品，已经三年多啦。而时光树洞跟它是运行在同时一个服务器，会继续走下去的。如果未来短信配额有了成本压力的话，我可能限制短信通知，但网站是一直可用的

@ChenBaoCN 我测试过电脑 /手机 app 以及微信浏览器 /手机自带浏览器。但是没测试 iPad，因为我没 pad 不好作测试。我比较建议用电脑或者手机访问

@ChenBaoCN 在 app 里的帮助说明最后面我留下了我的邮箱，可以反馈到那里。
我自己自然会用。没有固定使用频率，看心情。到时间给自己发邮件肯定看啊。我是经常看邮件的。