问题 1：

单 Token 方案：同一个 token 既用于访问又用于刷新

问题场景：
用户在 Tab A 刷新了 token ，得到 token_v2
用户在 Tab B 仍然持有 token_v1
Tab B 的请求会失败（因为 token_v1 已在黑名单），无法刷新
需要复杂的跨 Tab 同步机制


问题 2：
单 Access Token 的暴露场景：
每个 API 请求的 HTTP Header 中
浏览器开发者工具的 Network 面板
可能被记录在服务器日志中
可能通过中间代理服务器
如果有 XSS 漏洞，容易被窃取

假设你每天发送 1000 个请求 → Access Token 暴露了 1000 次，用作刷新 token 不安全


而双 token 中 Refresh Token 仅在以下情况使用：
✅ Access Token 过期时（比如每 8 小时一次）
✅ 只发送到特定的刷新接口
✅ 不会出现在普通业务请求中


虽然 Refresh Token 也有被窃取的风险，但是风险小很多

云 GPU 可以试试 Autodl: https://www.autodl.com/

12 月了，一年又见底了，大家都过得怎样呢？

2025： https://v2ex.ih06.com/t/1176131
2024： https://v2ex.ih06.com/t/1094197
2023： https://v2ex.ih06.com/t/996699

顺便回顾了一下往年帖子，算是每年的年终总结吗，我认为是很有意思的记录。

这种人和事情太多了，只是我们生活中一般接触不到，对于正常人来说等于是误入圈子了。

大部分人刚接触到这种自己三观以外的人和事物后，通常都是会先感到震惊，然后引发对人和事的思考。

给你一个参考： https://github.com/ihmily/QuarkPanTool/blob/main/quark.py

@cmdOptionKana

>我搜索了一下 comfyUI 美女图，没有找到特别好的作品，你们是在哪里看到 comfyUI 的优秀图片的？我想去看看

https://www.liblib.art/

离谱 1000r 才 7000 了吗？当初我买的时候也是买了 1000r ，买了 45000+个$V2EX

@0x114514 #91

op 可能是偏理想主义，和我类似，两个人喜欢的话根本不会考虑这些问题，也不会去具体想这些问题。

@jochenshi 是不是轻量云服务器？貌似续费的入口要找对，我也是去年买了，今年 4 月多准备续费的时候，一看居然要 700 多一年，然后找半天那个续费同价的入口，最终找到了入口，100 多续费成功。

@Yuesh1 这个不支持哈

@JiHuGeek 可能有这么一种感觉 像 @QAQqingju 早上六点多出门 晚上 9 点多才能到家，会感觉自己一天都在公司，即使你身在曹营心在汉，中途可能会做自己的事 又或者单纯刷刷手机 摸摸鱼，但一天都是在公司度过的不是吗？每天如此往复，可能就会觉得自己一天都在工作上，时间长了内心很压抑很累吧？

如果是我的话，宁愿把中途摸鱼的时间 全身心投入工作，然后早 3 个小时下班（当然这不是我能决定的），这样才是完全自由的，即使回到家我还是会写代码，但是身处在家，无任何公司条例拘束，环境会让我很放松。

收集的一些接口 ： https://github.com/ihmily/ip-info-api

#2 二楼正解

第一步打开文件 vim test.txt
第二步 :set paste （注意开头冒号)
第三步 按下 i 进入编辑模式
第四步 使用 shift + insert 组合键 粘贴

完成！

API 可以反代,WEB 没试过

@zhangjiashu2023 #49 可以在原金额基础上加减 0.01 进行区分

@pming1 https://github.com/pppscn/SmsForwarder 可以使用这个，webhook

目标：2028 实现财富自由