pabno

@daimubai 是的，我表述不太对。以往的项目都是 spa 应用，加上有 app，所以都是采用 Authorization header 的方式，感觉用起来挺舒服的，今天才知道 localstore 是不能跨子域名的

@ChanKc 前端不知道，后端基于 Authorization header 的身份验证机制其实库也挺全的，spring boot+security 其实也是几行配置的事情

@libook 赞同你的观点，我题目描述的也是有问题。在我的观点来看：如果一项技术需要很多其他的措施来实现安全性（比如 cookie 预防 csrf 需要增加额外随机数校验），那么他的安全性获取是不便利的，可能我比较懒

所有电商公司的活动，规则都很复杂，感觉搞懂这规则比搞懂一道算法题还难

@janxin 这个尝试了一下，在 linux 上跑 viewcore 会报：invalid memory address or nil pointer dereference 的错误。我现在是使用 gcore 把进程的 coredump 文件 dump 下来再使用编译后的 viewcore 分析就会报错，但是如果使用 dlv 分析是正常的。可惜 dlv 没法查看内存分布。使用的 go 版本是 1.13

@Lonenso 这个尝试了下，还是没法得到想要的功能

@reus 我们暂时用的还是 1.10 版本，所以应该不存在 rss 一直增长的问题

@Lonenso 这个好像可以，感谢

@janxin 这个 dump 出来没找到有什么工具可以分析