@leafonsword 报告。表示访问没有跳转。估计是浏览器的所谓“智能”纠错吧。

* 的泛域名解析包含了www。记得是酱紫的。

@tang3w 没关系。开个http的接口更新证书就好了。或者应用安装完成第一次打开的时候自动下载。然后接口输出最新的证书版本。就好了。

@tang3w 就是说把公钥放到APP里？

@allenforrest 差不多的意思。怎么防止呢？

@hfeeki 接口只有https啊@.@

我觉得贴出域名看看先，如果是wordpress，可能是后台设置问题啊

@asing 感谢提醒我大天朝的现状

@CoX - - 真心不是这个意思

@vibbow 比如Paypal，不收开户费，只收取每笔交易手续费。这样的。

@vibbow 呃，有木有海外的- -#免开户费那种。

@Livid Stripe要求必须填写社保号后四位，咋搞？必填？会人工验证真伪？已经有了美国银行卡号，没有社保号怎么搞？

@asing @vibbow 有木有不用跳转到他们的支付页面的。

@yangqi 支持直接在网站上输入信用卡信息付款吗？貌似没听说支付宝有这接口@.@

@janxin @.@ 补充一下，发现vpn后跟内网ip段不一样诶@.@

@1005gel 应该是cookie的作用域问题吧

这个会不会被请喝茶？

你的方案完全可以啊。连接直接点就是的。不用管长度。参考一下其他厂商的邮件范本就 可以了嘛。

http://domain.com/verify?email=x&ts=x&sign=x

服务端保存一个公共密钥。这样sign的值也根本不需要保存。ts可以用来判断连接是否过期，而且这个过期时间可以自己随意控制。

可以直接update啊，如果不需要验证数据是否存在的话。