怎么个乱码？

没听明白你的需求，你一开始说要嵌套第三方页面，后面又说是自己的 t1.html ？

GitHub 好像是直接传密码的。
http 本地加密传输也只能防止抓包，防不了中间人攻击。

调用 ServeFile 之前用 w.Header()["Content-Type"] 自己设置一下编码？

我最近也有类似需求，最终选择的方案是 Encrypted JWT，有效期设为 2 分钟，使用后加到缓存中避免重放攻击。

登录后也是返回 JWT，退出登录的话是禁止多处登录，然后数据库里面存一个 token valid since 时间戳，每次登录或者退出登录直接更新这个。

我是全部迁移到新的上去，旧的留了一段时间，最近卖给了一个有需要的朋友。

我觉得是法律问题+技术积累不足以及没有市场。

@woyaojizhu8 我没说没有 iptables，我说的是如果内核没有的话就用不了。

@tlerbao git rebase upstream/master

@ljpCN 不可行，没记错的话 Docker 是不包含 init system 的，而 OpenWrt 依赖 procd init system，所以是无法正常运行的。
而且限速、防火墙这些也都依赖内核功能，Android 内核不包含这些功能的话也实现不了。

@just1 我知道一个同时使用 VMware 和夜神模拟器的朋友，似乎是没问题。

可能没办法，因为这些模拟器也是基于 VirtualBox 的。

@szxczyc Win10 ARM 目前只有预览版能运行 x64 。

你是用 shell 脚本调用 curl 吗？用 --max-filesize 参数。

虚拟机用来跑什么？跑 Linux 的话那问题不大。跑 Windows 的话只能跑 Win10 ARM 。

Xcode?

jwt 是个通用标准，有不同语言的实现。
itsdangerous 似乎是私有的标准。

从内核来的，由代码生成。