@keventseng 不是「隔空投送（ airdrop ）」，是「通用剪贴板（ universal clipboard ）」
https://support.apple.com/zh-cn/HT209460

25 岁之后身体的修复能力开始减退了，护具一定要带好。

口琴，业余水平，可以自己扒谱。大学的时候吹了个老婆出来。

还支持 github private repo，不错哟。申了。

@across 幽门螺旋杆菌对仪器吹口气就可以查了

@aaronlam 玩家修改密码的时候，给后端一个消息。后端收到消息查看是一玩家是否有连接，有的话发个下线协议，然后主动断开 socket 即可。完全后端可控，不需要前端参与。前端下线后原有的 refresh token 根据上述业务逻辑就自动失效了，需要重新登录。

接上，登陆验证用的其实就是一个生命周期很短的 access token 。而存在本地的是 refresh token，用于获取新的 access token，有效期相对长一些。

refresh token 可以记录用户上次改密码的时间，用户修改密码的话，下次获取 access token 的时候比较最新修改修改密码时间，如果失效就直接拒绝，让重新登陆获取新的 refresh token 即可。

@aaronlam 失效处理有很多种方式，因为登陆验证只需要在第一个协议处理，可以设置很短的 expired 让 jwt 失效，没有保存的意义。之后 websocket 连接本身是有状态的。

踢下线直接断开 websoket 即可，下次登录需要重新验证。

至于修改密码的问题，按标准的 OAuth 的流程来处理就好了。

国外现在搞的不是什么空中通勤，而是在家办公（ working from home ）。:doge:

接上，获取 jwt 的方式可以用一般的 oauth 协议。负责登陆的服务器可以跟游戏后端分离（ jwt 的另一个好处）

websocket 建立连接后的第一个 protobuf 协议，由 client 发送认证信息（可以是 jwt，可靠性比较高，无状态易扩展 ） ，服务端验证有效后保持通讯。无效的话直接断开通讯。后续的通信就不需要再验证了。

在家办公了大半年，现在到夏天了，唯一想让我回公司上班的就只有公司的冷气了（家里空调不够给力）。

世界上可是有很多使用拉丁文符号的国家，另外加了 Option 并不能算高频吧。

开发的时候有些术语还是可以用的，例如设计模式里的 Façade 模式，你在 windows 上想打个 ç 就没有 mac 上直接 option+c 方便。

证：
(low + high) / 2 =
low / 2 + high / 2 =
(low - low / 2) + high / 2 =
low + (high - low) / 2

证毕

> 但反过来，服务器下发数据，那边用私钥加密，中间人可能有公钥，服务器传给浏览器的数据，就能被中间人解开了。

典型的加密传输场景，服务器向客户端发信息不可能用自己的私钥加密，依然是用客户端的公钥加密。只有一种情况服务端会用自己的私钥，那就是数字签名。

粘包警察呢 :doge:

vscode build 后需要手动 run 的解决方案是创建一个 launch 项，然后设置 preLanchTask 为 default build task

"preLaunchTask": "${defaultBuildTask}"

这样的话，直接 run 就会前置 build 了。