@kokutou 可以这么弄，就说怕国内厂商不靠谱，我集成俩国内的 TPM 。
后面我自己换芯片总可以把。 :D

@des 不是啊
两次加密，如果一个被破解了，还有另一个在能保护。
不存在弱化的。

@des 各存一个啊。
加密解密都是各过一遍。

@singerll 你这是生活受了多大磨难。。。

好好上课 hmm 应该就够了

学有余力就多折腾

可以用 guava 的 typetoken

针对 bug 多写测试

Java 中函数调用都是编译时确定的，编译的时候会看哪个更匹配用哪个。
编译的后就擦除了信息。
如果编译器不能分辨出应该用哪个，会编译失败。

@ghos
没听过 vertx，搜了下似乎比 undertow 性能要好些。
guice 应该比 dagger2 要慢，我听过因为性能从 guice 转成 dagger2 的。

@rayingecho
好的，回头研究下 flyway
-- "转成 stream 会失去 nio 的优势"
stream 应该是 blocking 的 IO，相比于 non-blocking，在线程开销上应该会大一些，我是这么认为的。

@cloudzhou
@helone

我是实在不想写 php。
我有个小目标是整个论坛全部重写，不过估计大概率写不完，但至少用这些东西未来容易添加功能和维护。
我不想上 spring，我个人比较讨厌反射，运行时依赖注入感觉太重了。

@imnpc
@byteli
我跑起来了啊 ，只有 170M
没有用 spring 之类的运行时注入，估计省了不少内存。再限制下 http server 的线程 还能少些。
数据库的优化我还没做

楼上各位 如果性能不行为啥不上 nosql ？

北京外企人力资源服务有限公司 这是外企人力挂靠么？

楼主可以搞些 data only sim. 价格就拉下来了。

@lhx2008 JavaScript 不能伪造么？之前准备给 discuz 通过 Mobile API 写个第三方客户端。验证码需要 refer。
懒癌一直没动，要是不行或者很麻烦我就不写了。

我不太建议去谷歌北京
以后在要在北京，为啥不先把户口拿了？而且谷歌微软都不是市面上最高的，想挣钱早晚要跳的。
如果想来美国，那最好直接拿总部的 offer，transfer 不补股票，美国的股票大概是中国的 4 倍，可以算算损失。。
而且，印象里谷歌北京发展不行，remote site 通病，不像上海一直有 ads 还好些。想成长得快还得来总部。

而且谷歌清北的多得不行，直接找学长问啊。

越看越像谷歌，不过着需求有点奇怪……