@yakczh 这样不是不加密，而是不验证证书的有效性，黑客可以用中间人方法攻击你。

你要验证证书，否则就是不安全的。

给你个教训，几天的工作比一个破硬盘值钱多了。

还是windows，租个阿里云再自动备份大概每月400快，只要个编辑就行了。系统linux平时哪里有什么病毒，统计用百度谷歌就够了。

大概2010年的13寸就可以，换个256的ssd，用起来顺手的很。

支持楼主，给我留一份。

@chineer 另外澳门香港的人口密度也非常高，也是中国人。一切根源是中国人太多了没有任何关系吧。

@chineer 整个中国东部喝水活命不成问题吧，物产还丰富。装下14亿人一点问题没有。

@clippit 日本有1.2亿人，中国面积是日本25倍，中国东部面积占总面积的43%，如果只考虑东部面积，按照日本的人口密度设计，大概能装满14亿人。

你老板让你下班了看电影和泡妞。

@victor 这个简单，你只需要一台redis就可以高速记录下来。每分钟产生一个hash表，存放每个token的调用次数。一旦某个计数超出了阈值你就执行你的策略就好了。

@jacyhao rmbp内存是焊在主板上的，一旦购买只能换机器了。

@adow 这个是避免不了的，还是要验证这个device的合法性，例如为这个设备推送一个token.但总能找到办法获取这些信息。根本还是要限制api的请求次数。例如同一个api，客户端1分钟内不能超过100次请求。这样盗用就没有什么价值了，换个思路，如果有人盗用你的接口，是件很美好的事情，你应该开放你的接口，使用oauth注册，让调用者很爽，这样他就离不开你了。如果换了我还求之不得让人调用，害怕我的文档写的不够好，别人不会调用。

给你的建议，设备要注册，将device的token上送到服务器去。服务器给每个token下发唯一标识的令牌。如果同一个设备同时在多个ip同时访问，果断封掉这个token。