给设计师的话。。。不是可以设计图转网站嘛

2021 年了，我还是没找到为啥要在正常的响应中，额外在响应体里套一个 code 的合理性。。。 我自己的项目里都是直接用 http 状态码来做的，没遇到不够用的情况。具体错误信息响应体里带，也挺够用的。额外信息在请求头、响应头中带。平常看访问记录也很清晰

没遇到过

@beddo 我觉得楼主的意思是 AirPods，音量得开到 80%-90%，太摧残听力了。搞个降噪耳机，不用开那么大声。

@shadowfish0 是的，你能拿到，别人用同样的流程也能拿到。但至少保护接口密钥了，如果你还想保护这临时授权凭据，那你得搞 u 盾之类的东西了， 如果你对这类东西还不放心，可以开设线下人工柜台。不要用自助终端，要人工的。

其实你能做的只有把权限大的 token 换成权限小的，把长期的换成短期的，缩小泄漏后带来的风险，没办法做到完全安全的。 接口限制的是用户权限，如果用户有权限调接口你们却不想让用户调，那是产品设计缺陷。

既然是防止骗保，那就叫他自己想其他办法防止。你也可以说你为了防止他中饱私囊，要带回去销毁。

前端负责保存，不负责保护。要保护的东西都给后端处理，前端保存后端给的临时授权凭据

如果要求不高，可以上 https，时间差太多就无法访问了

我遇到过类似的事情，2020 年，技术主管不会 angular 2+，非要在新项目用 angular.js 写页面。公司之前没有 web 前端的历史项目。 这个主管对代码格式要求挺高，但是就是不用 eslint，说不想增加他不熟悉的东西，也不想增加复杂度，然后我们提交代码全部要对 import 、函数、变量声明进行字母表序排序。。。天天教育我们不要有思维惯性，我觉得他已经固化得无药可救了。

试用期过完后的第一天我离职了，空降了个啥玩意，人家国外团队非常棒的后端代码他也要推倒重来，换了个自己搞的框架，这种人搞政治的吧

你就说你在跑吃性能的东西，不插电会卡

我觉得你得叫后端给你把接口整合了

@liudaolunhuibl #15 这时候不就可以集体涨薪了？

ssr+csr 就是这个效果

问问客服？

我就想知道。。没遥控器的话，如何直接操作空调？智能空调要联网？

判断权限复杂的话 你分接口就不复杂了吗(;｀ O´)o 应该有优化空间吧

楼主加油

具体问题具体分析，得看这参数有没有层级关系，没有的话大概率不合适，有的话那还成，当然。。。能一步到位的话应该考虑直接用最后一个参数来获取数据。

@meshell 如果不可能用到，建议去掉，反正你这个也不是 RESTful，自己规范好风格就行。或者 1 可以用其他词替代呀，比如 self,my 什么什么的。不然这个参数就显得很多余了，说不定会被喷不专业，居然要调用方传