@dearmymy 不是双向检验就能中间人攻击，那 99%的网站都可以被攻击了.

搭车问一个问题 一个 app 可能需要去调用一个第三方 app, 那个第三方 给了你 app_key 和 token, 你不能把这个放在 app 里面，否则反编译就暴露了， 但是每次去服务器拿其实也和裸奔差不多。唯一的办法 就是调用者 变成服务器，app 去服务器拿，服务器去第三方 app 拿，有更好的安全方案吗？

外面设想天马行空，1 年就倒的例子太多了。

从设计上就要解决了， 应用出现故障 可以降级吗？ 可以加节点完成吗？ 有自助的解决方案吗？ 有完善的监控帮助观察吗？ 有足够多的业务监控 帮助定位问题吗？

设计师的水平就没达到，不靠人力靠什么？ 设计师的水平达到了，那么就砍人啊，需要那么多人干什么？

没有人说 kafka, 你们的交易消息直接落 redis, 不怕掉啊？直接打后面 不考虑后面节点挂掉吗？

看不见图

怎么避免 挖了矿 结果被别人收割了?

刚才看到 割了 41 个。 这里的太精了，还相互有反馈，不好割。 做事情 第一个重要的就是你的用户是谁

说了半天 没说核心， 给多少钱， 直接开价 这里有的是人。

关键是激励机制， 别人为什么要帮你广播？ 都是 p2p， 谁也不欠谁， 其次是 spam, 如果解决好激励机制，spam 也就不是问题。 任何系统的核心只有一个 利益分配 。

拼多多不久是解决这个的吗？ 淘宝 也能做？他们为什么不做? 因为这会卡住他们的流量。 他们自己做，对他们也没好处，本来 可以卖 5 件，现在也是卖 5 件，还少赚钱。 拼多多为什么会做？ 他们弱势啊，拉走客流就是让淘宝流血

关键是 你怎么判断来相亲人的真实情况，说实话 来相亲的人的情况都是最优化的。 和你去面试 简历里的内容一样一样的。

没有技术优势 没有模式优势 没有资金优势 看不出任何亮点。

除非你能放日本大姐姐的视频，那么一切都不是问题。 饮食男女，解决不了痛点的方案是没有意义的。

既然可以强制前端升级，那么 协议一般都是这么搞。

客户端第一个命令 都是 告诉服务器 我的版本号 客户 id 。
服务器给的结果都是 1. 可以继续 你去连这个服务器 pre
2. 可以继续 你去练这个服务器 pro

服务器 可以根据这个客户 id 做灰度，简单的 比如 id <10000 的 是你们测试的 id, 那么你们就可以用自己的 id
在 pre 服务上测，大部分人都继续用 pro 的。
等测试好了 把 pro 升级，把服务器的的 灰度关掉， 服务器的结果就变成
1. 如果不是新版本 就必须升级。
2. 已经是新版本 请走 pro.

我会修电脑 但也不懂电路图啊， 开机 滴滴响 就知道内存没插好， 放到别的电脑上点不亮就是内存坏了，难道我懂内存设计？