@dasbn 上面第一个 signature 就是别人计算出来的返回给你的签名，就是两边都进行签名一下，然后看是不是相同的

前几天做过类似 GitHub 的 webhook ， 如果是 HMAC MD5 加密，还得看是不是 sha256 ，
当时我的比较是这样的 ：
```js
function compareSignatures(signature, rawBody, secretKey) {
const computedSignature = crypto.createHmac("sha256", secretKey)
.update(rawBody)
.digest("hex");
const hexSignature = signature.slice("sha256=".length);

const sig = Buffer.from(hexSignature, "utf8");
const digest = Buffer.from(computedSignature, "utf8");

return sig.length === digest.length && timingSafeEqual(digest, sig);
}
```

rawBody 就是你的 JSON body ，一定是不能转化的，express 有插件自动转化了，，secretKey 就是你自己设置的一串 Key ，生成的字段是类似 "fdaasdsa" 就是签名后面的一段"sha256=" 后面的一段，采用 Buffer 安全的比较，，当然我也是找的晚上的改了，

不行就参考 GitHub 的手册，很全面就是用的 ruby 语言示例：
https://docs.github.com/en/developers/webhooks-and-events/webhooks/securing-your-webhooks#validating-payloads-from-github

犀牛书确实不适合入门（当然你是天才另说），它讲的很细节，但是没有引导也没有实践，代码量偏少主要是理论，上面说的在线的比这犀牛书入门确实好不少，犀牛书可能都不是属于一般人需要看的，看它不一定比 MDN 的文档有用

因为你使用的就是 debounce 函数返回的匿名函数 ， 原函数已经被包起来了，func.apply(this, args); 这一句就是调用原来的函数。并不是匿名函数获取对象 e ，而是匿名函数把 e 传递给原来的函数作为参数。

相对于 yyds ，xs ，xdm 或者 BU ，HC 之类的，英文和拼音夹杂的，我还是更接受这样的简写的，这样简化在现在的语境下一看就知道是啥意思，讨论中没有歧义我就都可以接受，因为不少字词都是进口来的。

支持，每天都用

找个近的靠谱的，去年在长沙带我的教练还可以，科目二和科目三这两个项目练好再去报考试，我学的慢，科二和科三都练了近一个月，可能不太符合你速成的想法

@skies457 Y= f => (x => v => f(x(x))(v)) (x => v => f(x(x))(v))

提取出你的 Y （

可能我会选择去找个教练带我开个半个月，每天一个小时，不少教练有这样的服务，这也是我目前还没把教练删掉的原因。不同的车差距真的这么大吗，点位啥的我以为主要靠感觉。

如果和 vscode 一样用 json 配置就立马换了，idea 的配置限制太多了而且最近同步总是报错，这点好羡慕

刘半农必须背锅

这和添加 `https://developer.mozilla.org/en-US/search?q=%s` 到 Site search 一样的吧，我还可以剪短 mdn 为 m

白名单审核和 Gitee 又没什么关系，分享的 Gitlab 如果做大点不也会是审核，坚持用 GitHub

好奇大公司（大佬）对开源协议也是这么随意吗，特别是对于要声明版权的东西，MIT 给我感觉是保护原作者免责的，对其他的例如版权这样的很不专业啊

所以我也选多多，多多这方面好不少，虽然质量什么的不太有期望

我感觉在一个月晒晒太阳，看看植物，偶尔跑跑后，舒解了太多。之前到六点眼睛都不行了，非常疲劳和痛。

直接给 T1 奖杯，他们太久没能再次获得奖杯了

Basecamp+1

楼主分享的详细，我其实一直有点好奇富士康。我也去面试过富士康，如果留下来应该没有这么丰富，我以为是流水线的工作，没想到还有这么多团建。第一次因为没满 18 （差几天）不能去做普工，后面一次是与他的要求不符合（我想做开发，需要我去做测试），不过都是我主动跑到龙华面试的。当时普工的招人一次几百人差点吓到我了，第一次见那样的场面。