@luw2007
这也正常，图片放到页面上解密，那么解密过程也就毫无秘密可言了。而且还影响效率。
混淆一下增加爬虫和外链的难度就够了。

‘无法用到jsp标签控制渲染内容’ 什么意思？你们没有后台渲染的过程，模板就是直接取静态文件？
这样完全没有后台模板渲染，全在前台渲染的话会暴露权限外的接口的吧？我觉得这样不好，即使你现在保证说这个接口别人知道了也访问不了，但是隐藏入口总好过暴露出来。

Shiro完全可以。看任何一个Shiro教程例子，都会发现第一点第二点不是问题，第三点属于数据访问权限控制，可以写自己的Principal，在Principal中存一个地区信息比如areaId，然后取数据的时候带着这个areaId的条件访问好了。

页面模板上的if else没法避免，这是必须写的，Shiro有自己的jsp tag。
api的权限控制可以通过shiro的配置定义过滤链，一般shiro自己的过滤器够用了，接口权限通过过滤器来做的，那么不会和你的业务代码有耦合，改配置的事。
但是动态权限这种要按地区做数据访问的可能会有业务代码的耦合，我觉得这已经不是role based了，而本来就属于业务需求的一部分。

@sunjourney
笑点在果壳回复。。。

如果老子当了码农.....





那儿子也悬了

咬紧一点，这是我回家后兴趣之作，千万别说工作时间产出，关系到你能不能拿钱。
要不要版权，卖不卖其他公司都是你讲价时要考虑的，关系到该拿多少，自己心里有个谱就成。

@jedicxl 文章不是一个性质，但是如果你不明白chrishine想表达的意思，那我也很遗憾。

量子物理史话恰好看过，作者不是物理专业的，但是按作者自己的话说就是："我学的东西是信息传输，前沿的东西就是量子信息，所以还是比较了解的。而且，我主要注重历史方面，而不是理论方面的。" 所以chrishine想表达的一个观点至少我是感觉到了，那就是你想写一个东西，请至少抱着负责的态度对他了解过再写。不然和CCAV报道果壳娱乐钓鱼文有什么区别？

上面有人读霍炬的文章总结出霍炬就是主要说OpenSSL管理烂代码烂的观点也是让我醉了，明明我看到的观点是你可以给开源社区捐钱，但不意味着就可以靠煽情把人捧上神坛。

软文不软文的，人心自有一杆秤。

竟然没人提公众号
129. 公众号平台，如：景点管理公众号，管理推送景点公告；导游公众号，最美导游评选活动，景点内各种摊铺的营销公众号。。。

07年的华硕本，至今在用。。。虽然退居二线了。

在用ublock了

关了22端口，改了个不常用的，lastb瞬间清净，都是机器人跑的，简单点弄就好。

我当时是在看雪看的一篇帖子后慢慢了解的http://bbs.pediy.com/showthread.php?t=180620

android 5都不用dalvik了，就感觉自己学得太慢，变化太快。。。

我们公司年会门票分主副券，主券自己拿着入场，副券进入抽奖箱子，然后每个节目后面抽一次。。。不会有什么不和谐吧。。。

@xierch 有种github会因此被墙一段时间的感觉。。。

也不一定跟审美什么有关啊，有地方就有带金传统的，比如本命年什么的，别人管不着的。

kengbox，他们拼音没学好

手...这就够了吧