@wdssmq 安全问题是确定数量的且在特别情景下使用，你见过哪个产品要求你提供超过 5 条问题？ 换成你这个 idea ，5 条以内的问题怎么确保安全？安全问题 条数越多，单凭记忆脑子越不可靠，你认同吗？

你太相信自己的大脑了。

用户都是白嫖的，就没意义。

项目亮点没突出，建议你找个做过猎头的老师傅帮你改简历

ai 生成的主题吗？

@changdy 哈哈我也年纪大了，发现手指还有劲儿

一杯奶茶钱的预算都没？

@junyee 茶红我都用过了，黑轴感觉也适应，哈哈

@xitler hhkb 也用过，但是卖了，还是喜欢机械键盘

@ruifeng 不是吧，红轴也吃力？腱鞘炎了吗

@NoKey 我不在 office 办公，所以声音也只是自己听

刑啊 ，黑五类是欢迎的

联通表示无压力

@wzdsfl 首先要知道自己能掌控的事情范围，超出自己责任和能力范围的事儿不爽也仅限于不爽（心理病、内分泌失调、心脏病等同事、公司不负责啊）。

btw：没准这系统代码 1 年后就没任何商业价值被遗弃了，或者下个季度就裁员了…

@Rehtt ???

@857681664 以我的经验，这种事没办法，做好自己的那份工作就好（例如提前约定好接口、编写清楚文档），尽量避免接触对方代码的实现逻辑。

```python

from fastapi import Depends, FastAPI, HTTPException, status
from fastapi.security import OAuth2PasswordBearer
import jwt

app = FastAPI()

oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token")

def get_current_user(token: str = Depends(oauth2_scheme)):
try:
payload = jwt.decode(token, "your_secret_key", algorithms=["HS256"])
user_id = payload.get("sub")
if user_id is None:
raise credentials_exception
# 在这里，你可以检查用户是否存在以及用户所属的组是否存在
# 例如：user = get_user_from_db(user_id)
# if user is None or not user.group_exists:
# raise credentials_exception
except jwt.PyJWTError:
raise credentials_exception
return user_id

@app.get("/users/me")
async def read_users_me(user_id: str = Depends(get_current_user)):
return {"user_id": user_id}

```

如果只是校验用户和组匹配，很简单，自己撸就行了