从安全角度来讲，只要生成逻辑是纯前端的，哪怕 Nonce+timestamp+signature 都无法防止重放攻击，攻击者也可能是恶意用户，不能只考虑攻击者在两个机器通信时做中间人的情况

有点不舒服的时候，自己感觉没啥大问题又怕是大问题，就挺希望有这种地方去咨询的。

看来大部分 V 友的游戏审美和我差不多，我提一个没人说过的，《火湖》（英文名 SULFUR ），免费 rougelike 游戏，虽然是测试阶段，但是内容比较完整，诚意满满；然后是《紫色晶石》，论游戏性是个非常好的游戏，但是作者更新太慢，挨了不少骂

刚刚试了谷歌翻译，没这种问题，这很明显是学习的语料被污染了，不一定是黑产投的毒，而且这个主题的重点也不是其他人说的文化问题，没看懂楼上这波人的操作

外语。哲学。音乐。
至于金融，后悔学了，学了个半吊子进股市，亏掉底裤

我打小就没有吃早饭的习惯，在家的时候有爸妈管着，我也不咋吃，更别说高中后，到现在十多年，就没吃过早饭，也没见胆有问题。胆结石这种应该是那些以前经常吃早饭后来突然不吃的人，胆汁过剩导致的。

@zhouyin 运气好，在国内企业都打算出海的时候被选中外派中东了，后来找人内推跳槽到一家本地公司，不过 ld 还是中国人，被迫卷。待遇其实就是国内双倍，物价也是双倍，不过免税还包吃住，攒钱也是双倍，也还可以。

@yinft 可以领英看看，尽量避开直属中国领导，要不然还得卷😂

在海外就别和国内比了，有更好的就跳槽，我在中东天天看着印度人 4 点就下班，白袍跟别说了，2 点走都是勤奋的了，而中国人必须卷到 5 点半，难受的一批，不患寡而患不均啊

黑客在任何一个环节都有攻击可能，而且成功进去也不会总是完全控制，很多时候就是只能读，但这已经是很大的问题了，因为只要能读就意味着脱裤可能。安全部门要是这么跟你扯，肯定还是得修
@voidemoer

没必要，但是有用。在大公司里这么做，安全部门直接给你提低危，修不修是你的事，和安全部门掰扯就行。

第一份工作哪怕是大厂，第二三年也会觉得薪资不给力，所以第一份工作当成跳板就好。看起来能力还是很自信的，不过学历学校是硬伤，第一份工作想要到期望薪资还是很难的，我感觉 23 选一个吧，薪资或者能力提升都可以。
至于 996 还是 965 ，现在这个环境，不是职场新人该考虑的，体验一下加班生活，一两年后早晚都要跳槽，到时候再根据自己能不能抗住所谓的 996 （如果都在摸鱼，也不是太熬人）去选择。

上个月试了不行的万事达卡，这次试了，成功绑定

一模一样，从小到大就没有闭眼后一小时以内能睡着的时候。可以听听 ASMR 转移注意力，形成习惯，或者干脆晚睡，困得不行的时候再睡，能少想一些。

山东人，香椿和海肠出了省之后就再也没吃过，每次回老家都得吃上一盘海肠捞饭和炸香椿，这俩道菜是吃过最好吃的两道菜

有润出去的选择当然能润就润，没得选也要看看领英机会。
至于后者情况，基本就不要考虑美、加、欧了，除非去当难民、黑户吃的救济比你赚的还多。看看非洲和中东的机会，这边好润，至于工资和物价，得综合考量，看你有没有定居国外的打算。
新加坡肯定也不用考虑，东南亚如果你想去，也可以试试，但那边我就不清楚情况了

家人身体安康
攒下人生中第一个一百万
找到灵魂伴侣，并结婚
找到要最终定居的城市
多去国外玩玩，日本、泰国、新加坡
希望四年后房价稳定下来，然后买房买车

这看起来是个游戏交易平台啊，估计骗人的是卖家，这种本身就没啥监管，鱼龙混杂有风险

你这种情况，做安全肯定是不如你做后端的，如果你工资高的话可能原薪资 60%都没有，要做好心理准备；
大环境不好，所有安全厂商都在裁员，利润也都是负的，就算进了也要做好一年内被裁或者被坑的准备；
有 python 和 java 基础的话，搞渗透测试红队方向倒是可以，但也不是玩转 kali 就可以的，面试的时候各种漏洞原理、内网穿透、域渗透这类基础知识得很熟，然后还得有拿得出手的几个渗透项目，你没做过的话只能去找公开平台，例如众测、hackerone 、hackthebox 之类的，实在不行去搞搞靶场然后包装一下也可以。
不过我还是偏向不建议你马上转行，环境太差，工作时慢慢积累，起码有十足把握了再考虑。
另外我才发现你是在外企，那么如果你英语好，润出来倒是可以做安全，估计除了美俄别的地方面试都不会比国内难，像阿拉伯国家比如沙特这儿就比较容易，马来、坡县没去过，应该更好些