@dzdh 你说的没错 SSLPinning 某种程度上是可以防抓包，但是我想表达的场景是，调用方可能并不会按常规的方式来操作，假如我是服务提供方，我根本没法强制客户按照我的想法设计 app， 假如客户就是直接在 app 端不做任何安全措施就调用了接口，那对于服务提供方来说接口的安全性肯定是差了很多，这种情况下，加个签名机制简单又有效。

个人觉得纯粹的服务端对服务端的场景有了 https 和密钥就够了，再加签名机制是没啥用，但是作为服务提供方是无法强制调用方一定得在服务器调用，如果调用方直接在客户端调用了接口，如果不用签名的机制那随便抓个包就拿到密钥了跟裸奔差不多，用了签名机制至少加了一层安全性必须破解客户端才能拿到密钥。

感觉有部分原因是太过于依赖平台方，而平台方其实并不愿意看到你做大，类比以前蘑菇街和淘宝，小打小闹可以，做大可能平台方就开始打击了

上面有同学说容易获取 puk 码，那是基于手机正常使用的情况，如果设置了 pin 码，对方不知道卡号和身份证信息，理论上没办法拿到 puk 码，再通过 sim 卡搞各种骚操作，不过不知道是不是有复制 sim 卡能绕开 pin 码这种黑科技，当然华为锁屏密码解开这又是另一种情况了

好奇 开发人员他们自己用不用这个

Hi , Siri .....

凑个热闹= =
https://www.notion.so/invite/link/2f11cfa8f8254533810b0cdeb3ac87fb

。。。这，掐指算

这个有点 6 啊。

B 模块搞一个配置 ， 配置中 A 传过来的参数对应所需的字段， B 模块根据 A 传的参数从配置中取对应的字段，
B 模块有新增的参数时，加一行配置就行，不知道这种方式是否符号你的需求。

用到的时候再查， 虽然以前数学还不错，但也基本忘光了，现在写游戏偶尔用到一些都是现查现用。

好奇 debug 的时候，该用什么快捷键

于是，他后面不做运维，改行唱歌了。

google photos +1 容量都不带限制的 :)

提出辞职之后再来加薪的公司感觉不呆也罢，难不成以后每次都要以这种方式来加薪。