我就不知道暗黑有什么好的。

无接触配送没必要，目前外卖的做法是很傻逼的，感觉平台也是借机会减少最后一公里耗费的时间。

对方说 15k 的 java 不好找

然后你来个 Python go 什么你上手快是想表达什么意思？？？ 没看懂。

Bug 分很多种，业务逻辑的通过日志排查是个好办法，但如果是计算问题，难道还很有对象都重写 tostring 输出吗？这种情况明显 debug 更直观

如果是登陆后返回给个人的接口这样有啥问题吗？不登陆用户又看不到别人的。

第三方拦截？

我特么干这事不是一次两次了，我一般这样：

你简历中列了很多项目，你最中意哪个？ 这里面哪部分是你觉得很有挑战的？后续还有没有什么可以提升的方面？

---------------

同时也考察了对方的表达能力。

抽奖程序 5 分钟刷新一次，百度接口识别速度戳戳有余，一天 5w 次免费额度，挺方便的。

说起按键精灵，有官网和教程吗？

Csrf 是第三方网站是在已登录用户用户不知情的情况下向你的应用发送可操作后台数据的请求，比如常用的银行转帐的例子，大概原理是浏览器自动把 cookie 等发过去了。

现在我们要做的就是让这种非用户主动发起的请求失效：

1 你的应用压根没用到 cookie,那就不存在这个问题。

2 你的应用关键请求必须验证 referer 且不能为空，那么也不存在这个问题。(存疑)

2 你的应用用到了 cookie,那么后台验证就不能仅仅依赖 cookie,所以要额外加一个不通过 cookie 携带的验证参数，就是你题中说的 token 了。 至于这个 Token 怎么发送到前台就是另一个问题了：

2.1 页面返回的 HTML 中中加入隐藏参数。

2.2 放到某个不需要验证的请求的响应头中再存起来。

2.3 通过接口直接获取(存疑)

－－－－－－－－－－－－

浅见，请指证。

我觉得
1 如果小区不让你进，可以商量减。

2 如果是你的原因去不了，没道理减。

@jinsongzhao vertx 我知道，我是说后面带个 pg 什么意思？ 测试用数据库？难道测试不同框架用的数据库不一样？

@zichen 泛型支持了没？

@Telegram issue explore 还是可以的

@hoyixi 别是体制内单位部门调整吧。

培训没意义，给他们一份入门书籍，让他们自己看，再定个小项目作为目标练手。

另外，java 不仅是语言本身，还有一堆生态。

vertx-postgres ulib-postgres 这都是 web 框架？？？

同意二楼，再等等可以抄底。

@jaynos 懒得弄了，钩子也很考虑安全性，集群啥的。