@whatisnew 我明白你的意思了，但是不太懂你具体要做什么？类比微信、支付宝的某个业务，你可以举个例子么？

不太理解 单独 token更容易伪造是什么意思？

常见的思路都是form表单提交的时候同时提交token, token生成的机制是这样：
服务器端设置一个任意的字符串作为秘钥，简称为secretkey, 然后将用户的某个不可变信息+secretkey做md5或者sha加密，然后服务器接收到请求的时候，自己算一次，然后匹配这个token是否一致，如果你觉得依然不够安全，就将token在做一个时效性。

前提是你的secretkey一定要足够安全。

写在前面: 我性格多疑，会把陌生人假定成坏人，然后再去鉴别好人。。。

我觉得楼主不够大气，如果你做3个人的事情，可以这么要求，如果你打算做30个人的事情，你的介绍就有点咄咄逼人了。
因为你技术很好，看了这个介绍之后，我会想如果我过去会不会天天被批斗鄙视？因为你把路都铺垫好了，这些工作如果让你来做，轻车熟路，可能真的非常容易，可是对我来说就会有挑战，而如果我也是轻车熟路，那我肯定会要求更高的职位和更好的待遇了，而不是去你那做一个执行者。

作为前端，我只能说 对前端要求真低。。。

@crowcheng 12年好像，18K平薪，面试流程反复拖了我1个月多，搞得我脾气上来了就拒了，一个多月给个平薪，折腾啥啊我

几年前接过企鹅微云的HR要求也这样，他们是依照你现有的工资水平来给判定薪酬的加薪幅度，或者判断你所描述的现有工资是否属实，说白了，还是觉得你不够NB，所以最后Offer发下来，被我潇洒的拒了...

能力越强的人换工作越慎重，考虑的因素越多，因为能力强他现在的待遇肯定也不差，所以如果你这么写招聘，有点阅历的基本都无视了；换工作是看HR画饼吗？是看见这些美味的饼就相信了，然后冲动了？

当年我年纪大了，可能有代沟，过了那个年纪了。。。

1.天灾或磁场之类的气候有变动
2.好心人让我赶紧走
3.赶紧走开，有危险

工资有点低，不过我可以做兼职，老板考虑不？
嘿嘿，ng那些东西不像jquery，框架搭建起来都是MVVC，照葫芦画瓢，新手培训下就可以用了，不需要知其然还要知其所以然

台上10分钟，台下10年功。

写东西如果真想认真，不可能快，2个小时就能写完的文章，有可能需要花费2周去看资料琢磨透彻，而如果你真的只花了2个小时看资料，通常有两种可能，要么太水，要么坐等被打脸。

@shiny ES6标准化了generator了也，看看koa框架可以，我也正在看，然后安装iojs，基本实现了标准化的generator，node的话要加启动参数。

我推荐Flask，如果是全新手，上手有难度，但是这种东西是一通百通，反过来你一上来Django，可能很顺，但是最后可能其实啥啥都不知道。。。

看了下服务器响应头，Web服务器是在AmazonS3，静态服务器是upayun，网页压缩了空格和换行，我以为只有一般只有node这么干。。。

你这么介绍没意思啊，公司做什么的，什么规模，下一步发展，优点和缺点，福利之类的都要谈谈吧。。。