@DCjanus 权限搞不定，莫名其妙不能用，莫名其妙又好了，当然这跟我们的水平有关。性能和开发难度倒没问题。

另外前阵子不是爆出 445 端口漏洞吗，有些客户就死活不开这个端口了。

目前解析流程用的是 1.

@gaoyadianta 新房装修门口插座是必留的，老房子弄个接线板，线槽固定好也没问题。

@dot 这个思路其实挺好的，至于门没有电，我觉得可以考虑同时接入家用电源和电池，同时让门自动检测，如果电量低于 10%（随便估一下）的话就大叫提示，低于 5%就不让你锁。

@des windows 的这个权限机制的确没弄懂过，很多时候 windows 系统中设置正常后，IIS 里面就完犊子了，要通过配置用户密码的方式，有时候配了还不行，不想折腾了，所以问问有没有别的方案。
比如 NAS 啥的。

另外，不是很明白作者的意图。

如果是硬件自带黒域，插上手机安装或者工作的话，带电池是有必要的，因为手机本身电量就不够，再支持一个外接设备就够呛了。这样的话意味着手机要一直挂着这个硬件，想想画面有点美。

如果硬件只是类似 adb 执行命令，手机本身安装黒域 APP，插上手机激活黒域的话，电池就没必要了，因为激活后就不需要这个设备了，仅仅再下次重启的时候才需要再激活一次。

所以我觉得这个方案还可以再斟酌下。

没有可行性，万一某次忘记插激活器然后开机，那些应用还不瞬间蹦跶出来各种操作，等你插上就晚了。

@coolyujiyu 应用层能通过 ftp 的方式读取文件？比如 java 有这样的类库？

@jinhan13789991 总数据量都是几个 T 的，没法这么同步。

@hxndg 这种对定向抓取没啥用吧

@rrfeng 还没接入过，想问问这种所谓的认证大体是个什么流程？

@bin456789 这样的话对于 cdn 已经缓存的带 token 的资源，别人是不是拿到地址就能用了？因为没有做回源验证，cdn 自己又不会验证的

@em84 跟我一样。

个人觉得锁这个东西还是不要太智能了，因为目前所谓的智能是噱头，一旦出个 bug,后果你可能承担不了。
我的底线是绝对不买可以联网，可以远程控制的，安全环境你我心知肚明，所谓的远控说不好就成了哪个黑客的后门。

目前在用的是支持指纹和密码的锁，但是指纹识别不行，我都输密码，感觉比钥匙方便，对了，这个锁带有钥匙的，电池没电开不了门可以用传统方法开启。

IP 的话公用出口的怎么破？

只说一句，看技术书用 kindle 是找虐。

@jccg90 这个我觉得是一种办法吧，保安扫比让员工自己扫快多了，直接显示照片可以避免冒充。但还是感觉不方便，想象一下保安拿着手机猫着腰盯着你胸前的二维码去扫的场景…………，手机扫码对焦需要时间的，扫完还要确认照片，我觉得确认照片这个是费时的）
----------------------------
我能想到的办法是开发两个 APP：

1 员工 APP，安装后登陆，然后 app 里面提供生成二维码，有效期 30 秒。
2 保安 APP，淘宝一个二维码扫码枪，通过蓝牙和 APP 连接，通过这把枪扫员工的二维码，保安 APP 获取到二维码内容跟后台通信，检测，通过的话保安 APP 可以叫一声。

这样的好处是，扫描识别快，而且全程保安不用抬头看人。

员工的二维码一直不变？别人拍张照不久可以冒充了？

而且你又说用浏览器扫码，到底谁扫谁啊？

@gDD OK,明白了，非常感谢。