必须是风格二，就连 shell 脚本也是

if [ $? -eq 0 ]; then
# do something ...
fi

# !/bin/sh --> #!/bin/bash

道路堵，楼主可以随时打开高德地图看下杭州的实时路况
空气差，楼主可以随时打开 Air Quality 之类的的软件看下杭州的空气质量情况
夏天热，我从广州过来，感觉广州的夏天也不过如此……

建议考虑深圳，珠海。。。

所以不知道楼主现在房租多少，公积金有多少，如果多贴一些都可以供房子了，那我是赞成买的。。

@tinyhill

我的想法跟这位层主的想法一样，当时跟老婆两个人租房，一个月房租 3000+（也是在杭州），后来东拼西凑买了房子，算上我们两人的公积金，每个月只需要额外支出 2000 左右就能住自己的房子，何乐而不为？

反正公积金你不买房基本也是吃灰！又不会给你涨利息。。

而且吧，租房的生活品质，跟住自己房子的生活品质，区别太大了，租房总想着这个房子又不是我的，捣鼓它作甚。。。。

好评，比 b 站好用。。

我是来吐槽 pass 的用法的。。 pass 不是通过的意思么，怎么也轮不到“否决”的意思吧。。
----
pass 　基本词汇　
英 [pɑːs] 　 　 美 [pæs] 　 　
v.通过；经过；度过；传递；发生
n.通行证；及格；乘车券；传球；关隘，山口

The bill passed and became law.
议案通过后成了法律。
I passed the store on my way to the library.
我在去图书馆的路上经过了那家商店。
Where did you pass the vacation?
你在什么地方度过假期的？
What happened after three months pass?
三个月过去后发生了什么？
It came to pass in those days that there went out a decree.
一桩违犯法令的事在那些日子里发生了。

@nonesuccess 我见过在本地验证的， cookie 里有基本信息（用户名之类的），验证的逻辑打成一个 jar 包，不过感觉不太安全～～确实是每个请求都检查一遍 cookie 的有效性

发回给 login 的方案是我猜想的，我设想是不是认证通过之后应用自己也写一个自己的 session cookie ，请求来的时候先检查 application 的 cookie ，如果不对再检查 sso 的 cookie ，这样是不是就不用每次都发回去检查了

我看了下像新浪微博之类的应该就是这么做的，比如 weibo.com 和 vdisk.weibo.com 是不需要重新登陆的， sso cookie 直接写在.weibo.com 这个 path 下，这样子 xx.weibo.com 也能读取到这个 cookie

要实现“不能让用户切换子系统时还要重新登陆一次”这个效果，我想了下可以这样

1. 单独部署一个登陆中心 login.xx.com ，认证成功之后直接写加密的 cookie
2. 各个子系统直接从 cookie 中读取认证信息，校验通过，就认为登陆，不通过就 redirect 到登陆中心认证

校验可以由 login.xx.com 提供校验接口，也就是把 cookie 丢回给 login.xx.com 让这个模块统一校验

@kingddc314 哦，是我理解错了，确实没问题。。。没测清楚想当然了呵呵

github 上我也提 issue 了，我也没有现成的修复方案，楼主也考虑下看看

有个严重的安全漏洞，没对显示的数据进行 escape ，比如我这里输入
```
`echo "WARNING"`
```
然后你看命令是不是被执行了。。。。

```
printf "%3dL. $pink$member$reset $cyan$content$reset $created\n" "$(($i+1))"

-- 测试
vivi@ssd:/tmp/v2ex-shell-client$ printf "%3dL `echo "WARNING"`\n" 3
3L WARNING
```

有个严重的安全漏洞，没对显示的数据进行 escape ，比如我这里输入

`echo "WARNING"`

然后你看命令是不是被执行了。。。。

杭州 2700 / 2 年 / 100M 光纤

然而国际线路渣成这鸟样，国内再快也没什么鸟用