博客不错，喜欢

同源策略和 CSP 有啥关系……晕

csrf 的 token 可以保存在 cookie 里。可以看下这篇文章：<https://www.leavesongs.com/PENETRATION/think-about-cookie-form-csrf-protected.html>

这人也是个人才。。。

卖掉，换一个小主机（软路由）应该还是可以的，这样就可以干很多事了

我一般把搜索结果调成每页显示 100 个，一般前 10 个都不会是农场。

@cjpjxjx 现在已经有对抗了，比如说这个，没关键字了。。。

https://i.v2ex.co/8a5bNb09.png

@q197 之前有个工具 HttpCanary 可以帮忙做这个事，不 root 也有 virtualapp 的方案可以使用，但是这个 APP 好像也不更新了，支持不到 Android 11 。

真的好用，感谢楼上

@imcczy 因为 surge 是网络调试工具，所以我就这么叫了……其实我的基本需求是切换代理，但如果能实现类似 surge 的功能那就更好了。

这个锅谁来背一下

@keling 这个还是有的，比如<https://github.com/alibaba/anyproxy>

@dingwen07 是可以的，作为 fallback 的方案，想看看大家还有没有更好的推荐~

@wd 帖子里说了，这些翻墙工具大部分都不支持 http 代理。

@Livid
你没明白我的意思。我有多个代理服务器，其中就有 charles，他们都运行在我的 PC 上。
我现在需要一个安卓应用作为客户端，能很方便地使用这些代理，比如按一下就切换到 charles 的代理端口上，再按一下就切换成 burpsuite，再按一下就关闭代理。

举个例子，如果你的项目里既有 Cat 又有 Dog 的情况下，就需要用`func (d Dog) Eat()`和`func (c Cat) Eat()`，因为 Go 不支持重载，不可能既有`func Eat(Dog dog)`又有`func Eat(Cat cat)`。

我也遇到过，因为有 3 天还款宽限期，所以第 4 天的时候才提醒，气死。