@bfdh CSDN 都多少年前的事情了，那时候还没有公安备案这个说法。

@shuxhan 源码又不值钱，普通程序员再努力，也未必有 github 上大佬写的好。

"只是想就事论事，想知道你们是怎么做的，这个是否有业内约定俗成的标准？"

后端数据加密不是约定，而是强制性的。否则你网站的公安备案，都没办法正常通过。

@Oceanhime 应该是机房问题，我有日常采集 B 站关注 UP 主数据，在挂掉的那个时间段内，后台定时发布的视频，都是准点发布的。说明 B 站的高可用架构服务器，背地里正常运行中。

不能访问，估计就是机房关键节点出问题了。

也难怪 A 站，豆瓣都被牵连。所谓 A 站被 B 站难民挤爆服务器的概率，不超过 1%。

@HXM “看起来部分 api 恢复了”

估计是切到灾备服务器了，好歹是上市公司，总不可能一直挂着。

https://api.bilibili.com/这个最核心的后端接口还是 502，只能靠单视频的静态页面顶着上了。

还是静态页面 V5 霸气。

@okampfer A 站这叫 You jump, I jump. 陪着 B 站一起挂，还是比较厚道的。

域名没办法，因为是写死在 SSL 证书里的，传递证书相当于握手阶段早期，数据都没加密，大家随便看。

但是握手完成后，数据都走加密流程，GET/POST 这种第三方肯定就没办法偷窥了。

挂到明天早上吧，然后每人无差别送一个月的大会员，当作补偿。（赚到）

安全协议里，至少 query?p=1 是没办法中间人截取的，要不然对不起 HTTPS 最后那个 Secure 单词。

@JOSHzz “恢复了，但又没恢复”

仿佛有一种，后台程序员使劲的在启动服务程序，半分钟后服务自己挂掉，又使劲重启，又挂，陷入无限死循环的错觉。

是不是被恶意攻击了？

要不然实习生也没那么大的能力，直接干翻所有 CDN 啊。我看国外 CDN 都挂了。。

不要白到闪瞎眼，也不要黑到看不见。

码农都是长时间看屏幕，个人感觉冷淡灰最合适了。

你又不可能离职，公司也不可能给你一个人专门来加薪。

不想走人，那只有想着拿多少钱，出多少力了。

上班摸鱼刷刷 leetcode，有排名就能证明自己的实力比同事强，要不然口说无凭，要求加薪没底气。比别人努力加班，并不是加薪的理由，因为大家都一样努力的。

@supermoonie cef 以前也玩过，接口很多，特别是和 C++跨语言调用，挺有意思的。

貌似监听网络，有一大堆方法。可以走 http/https proxy 代理，写 chrome 扩展监听的，有早期 chrome://net-internals，还有直接用 chrome devtool for devtool，把过滤后的 network 面板 url 列表数据导出来的，五花八门。

我个人是不太偏向于直接存的，会单独处理大数据 BLOB 对象，主要是多几个机器，主从定期数据备份不算太方便。

可能现在有比较好的解决方案了。

学 figma 弄个额外的 native 客户端，和网页配合着来开发，两者用 websocket 通讯。

这样就可以避免所有敏感数据，都走浏览器的 network 通道。

当然，你 Web 应用体量不够大的话，用户也不会专门另外下一个 exe 来访问你的网站。

这些年写了很多 JS，但还是对 JS 代码一点也爱不起来。

JS 最主要用途，就是操作浏览器的 DOM/BOM，可以考虑用自己熟悉的后端语言，套一层 adapt 中间适配层，来操作。

本来想劝楼主养成随手整理好习惯，结果刚数一下自己现在电脑上的打开 TAB 数目，共 39 个。

嗯，还是不发表言论了。