@ridiculous 去年3月，龙5，zts :)

给将军点个赞。。

@ynyounuo 很喜欢的一首，不过不是的。。

@lvfujun
@edwardaa

应该没，当时还没注意这些，就扔破电脑里天天循环，好久没听过，突然就想翻出来。。
刚刚也去翻了不少，估计是找不到了。

@luoluoluo
@PopeyeLau

不是的。。

@yeluozhiqiu1981 谢谢。不是的。。

@cxshun 谢谢。主要是想找那个感觉:(

@b821025551b 不是“cry on my shoulder”。。

@lution 谢谢。不过没有那么“噪”~

@edwardaa 记不得了。。像是和travel有关

@shakoon 分享出来让我们也人肉人肉

@learnshare 新世界:)

@baconrad 最懂我:)

选了两个，1998.00了。。

有意思,不过看完了就是看完了...
还是写份技能树把

@Septembers

http://css-ig.net/scriptpng 这个么?暂时打不开.
不过看到其他资料了,学习了:)

@NemoAlex 也来瞅瞅这个:)

@mytharcher

关于SEO我俩应该没啥分期.

我觉得你可能忽略了客户端单独维护cookie的成本~

对于token的每次请求存哪里(cookie,header,每次查询时候待在参数里面),网上各种例子都有,比如将token放在每次查询到串里:
http://stackoverflow.com/questions/25327476/implementing-an-restful-api-authentication-using-tokens-yii
这个app端不需要任何的时间管理处理,只要在第一次登陆时候,服务器返回一个token数据,开发人员将其存在本地存储即可.
至于你后面说的,"没有 session 怎样验证 token 的有效期和合法性"这个建议你看看这个:
https://github.com/miguelgrinberg/REST-auth/blob/master/api.py
无状态是指的client端:)
token和session的区别异同,
建议看看这个:
https://auth0.com/blog/2014/01/27/ten-things-you-should-know-about-tokens-and-cookies/
至于是不是一个层面,这个得看所指的深度了,看清本质就好了,个人有个人的看法,无法统一.

谢谢一起扯皮了这么久,自己对这块的理解也有新的认识:)

@Septembers
库里自带啦:)

@NemoAlex
嗯嗯.其实这个还有个好处就是文件小(不确定video压缩起来会咋样),不过现在的带宽都还不错,这个影响都不算不太大了:)