Roy Fielding 的那篇论文提了一个概念，你给一个用户一个 web 页面，不需要教他，他拿过来就会用，web page 是自解释的。但是给一个客户端一个 API 文档，它是无法自己学会怎么用 API 的，要有人理解文档并写对应的代码，客户端才知道要请求哪个 API 。API 不是自解释的。

在 REST 里，资源和操作被分开了，比如客户端请求一个 aaa，返回一堆 bbb，那客户端可以推测出要添加新的 bbb 资源，就要请求 POST /bbb，要删除一个 bbb 资源，就要请求 DELETE /bbb，要更新 bbb 资源，就要请求 PUT /bbb 或者 PATCH /bbb，客户端不需要理解 aaa 和 bbb 分别是什么玩意。在 REST 的模型中，资源可以是任意的东西，但是操作已经被限定了。这样如果有一个通用 REST Client，它就可以适用于所有编写得当的 REST API 。而这个通过不同的 HTTP 动词，改变资源状态的模型，就叫 Representational state transfer

说回现实世界的 REST，我觉得 Roy 的本意并没有得到实现，现在的 RESTful API 跟他的期望相距甚远，只是一个规范而已，并没有巨大的好处。

@DoctorCat 我不觉得 REST 能降低开发与维护过程的认知负荷，找个懂英文的人，你觉得

POST /user 和 /createUser
PUT /user 和 /updateUser

哪个更好理解？更别说还有 PUT /user 和 PATCH /user 的区别了

体制内和做生意的 85 后喝起酒来和上一辈没啥区别, 码农圈子的 70 后也不怎么喝酒

“放在椭圆机上看视频” —— $50 一个的 fire tablet 正是为你这种需求设计的

看你想做技术还是想做业务了。在这工作继续下去会越来越偏业务的话，意味着以后跳槽的路越来越窄，只能在友商之间来回跳，未来日子过的好不好要看行业怎么样。我不知道你的行业是什么，有的行业以后的日子可能就是混酒局、追尾款了。

去字节的话以后会变成通用型的技术人才，累不累的倒不是问题，你想清闲的话可以在字节呆两年跳去微软，还能通过公司移民。要多闲有多闲。

主要还是看你对未来的长期规划，不要在意一次跳槽的工资得失。

@rocklee1108 SDE2 没有年龄上限，有时候工作十几年的人投简历也会面。SDE1 有人说工作超过五年就不考虑了，但也没有硬性标准。

@xinyana 那句“用最顶级的加密算法”说的就是你升级 AES 啊，你不觉得很滑稽吗？一个免费的，行业标准的算法怎么还成卖点了。

我就不明白为啥总有对密码学一知半解的人出来造轮子，而且一被质疑就说你现场给我破解出来，破解不了我就是安全的。前阵子有个自己做密码管理工具的，和 lz 态度如出一辙。

DES 是 1970 年代的算法，不安全已经是公认。对称加密用 AES 不是基本常识吗？用 AES 又不花钱，怎么“用最顶级的加密算法”还成卖点了？

我建议你改行做美篇，发给家里亲戚让他们分享到朋友圈和群里

@rebeccaMyKid 打电话销的卡吗？我之前销平安信用卡，客服说销卡部门会在一周内联系我，过了五天给我打电话我没接到，就收到一条短信说销卡申请已取消。

@zijiezaowu 靠运气

@zijiezaowu 全宇宙级别的好运，不开玩笑。有个项目专门用来撞私钥的，现在已经搜索过 40973 万亿个地址，你可以看看他们总共找到了几个有币的。

https://lbc.cryptoguru.org/trophies

@zijiezaowu 哈哈，好问题，我觉得对于 BTC 这类以公钥或者公钥的哈希作为地址的币来说，你转账不算是盗窃。

BTC 的所有权并不是建立在身份上的，你合法的获得了私钥，自然就合法的获得了私钥对应的公钥地址上的这些币。现在应该还没有判例，如果金额够大你可以先把钱转走再写个文章讲一下这个过程，看看有没有人来告你。太好玩了。

如果是 BTC 的话我确信你可以上一次头条

什么币？如果不是币本身的特性，可能是撞上别人的私钥了？全宇宙级别的好运

@cryboy007 医保的话先把新农合买上，然后考虑一个商业医疗险作为补充。寿险和重疾险没有必要买。养老保险可以买上新农保，或者当地可能有城乡居民基本养老保险。保险的事情还是先研究上，越早考虑越好。