这样说来好像日常黑培训班的时候都没人黑 java 培训班？

生产环境装桌面版的 windows ？这真怪不上微软……

虽然我也不喜欢微软现在 beta 版当正式版的作风

简单研究过 jwt 。个人不建议用 jwt 作 session 用途。原因基本和你的纠结一样， jwt 最大的好处就是把数据带到前端去转了一圈，从而能实现无状态服务端，但 session 这件事天生就是关于维持状态的，和 jwt 是矛盾的。有状态的服务直接发 uuid 作 session key 就好

另外 jwt 之前很多开源实现暴露过致命漏洞（客户端可以直接构造加密方式为不加密的 token 通过校验）这也让我对 jwt 的影响分大减，说白了 jwt 就是参数头+body 的一个约定而已，和自己定协议唯一的区别就是他开源，有三方库，但这些库的质量如果没保证的话，还不如自己定协议靠谱。毕竟自己写代码出 bug 那是自己水平不够测试不严，用三方库出 bug 那完全是吃苍蝇

建议阅读：

http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/
https://auth0.com/blog/critical-vulnerabilities-in-json-web-token-libraries/

https://github.com/Kapeli/Dash-iOS/blob/4884835117038fad072afc99a0cbbb4f3fa474fa/Dash/DHDBResult.m#L561

所以这里有一行无法直视的代码

alfred +1

查问题要先要分解，或者说控制变量，这里首先应该按照 http 协议划分一下，是 js 发出去的包异常还是 php 收到的包解析异常？如果是 JS 的话，是原生 JS 的问题还是 jQuery 封装的问题？ PHP 侧同理

浏览器里面看一下请求包， chrome 的话还有 copy as curl 都是你的伙伴

专注不一定代表质量或者效率高吧，我都是高兴的时候才写代码，不高兴的时候找产品测试运维撕逼的，提高效率就是选择合适的时间做合适的事情。白天有各种会有 bug 有问题要查，代码“下班”后再写是正常的吧

@hujianxin ES6 并没有取代多少 lodash 的东西吧

request 用惯了，顺便 promise 一直用的 bluebird 也用惯了

npm init -y
npm i -S request bluebird cheerio

各种小脚本的默认起手式

顺便数据复杂的话再来个 lodash

看需求，预防留债务给家人投定期寿险，按照负债的时间和数额投保
怕没钱看病=>医疗险
怕因病影响生活质量=>重疾险

比如得了绝症，医疗险是给你报治病钱的，重疾险是直接给你一笔钱随你干啥，治病也行，旅游也行，留给亲人也行

其它的老出差在天上飞的搞个航空险 差不多了

另外，只买消费险，要投资就买纯投资的保险，不买混合的。个人理解，仅供参考。

无糖可乐喝完以后漱口

好久以前就开始不崩溃了……倒是 outlook 长时间打开感觉有内存泄露，偶尔 cmd+q 退一下就好

日志和配套的收集、归档、监控、告警都是生产环境的重要组成部分

前两天想开发现招行借记卡都开不了，遂流失

花呗才打发乞丐呢，芝麻 826 花呗才五千多额度，双十一活动页给我临时开到八千

一键包当然坑，只要你不研究怎么一个个安装配置，系统重装恢复多少次环境还是会乱的。你想要跳过正常的学习理解环境配置的精力就得付出这个代价

当然在你会配置的情况下取巧省力的方法也还是有的，比如楼上说的 vagrant ，或者 homebrew+phpbrew

增加项目经验。实习最好，接单次之，最差至少得有个人项目吧，哦，如果个人项目是带足够 star 的有用的开源项目那在好的公司里这块基本就满分了

基础没啥好说的，刷题吧，珍惜只要好好刷题就能过的校招面试吧少年

最后职业规划我觉得面试官看上不满意更多是对面试整体情况的不满意。当然这块你自己能想清楚讲明白肯定有加分，但研究附加题之前先把前面的大题目做到 80 分以上再说吧

这 sql 还叫简单吗…子查询， group by ， join 三大杀器一起来，对着主库做这样的查询就是找死…

一般而言订单交易数据在数据库里重复出现三四份都很正常的，主表用户维度索引 /分表，至少一套离线表商家 /商品类目维度索引 /分表，然后一些累积总量的统计表，再来点主从什么的