当然我觉得拿鉴权还是有点过了，不过如果可以拿到 access_token 一次，就说明可以不断地拿了吧，只要用户经常使用的话？

@Foolt 这个客户端应该是个第三方 JS 微博客户端对吧？这个短时 access_token 在用户每次登陆时都需要去刷新吧，存不存 refresh_token 一样啊，要 revoke 也可以直接用这个 access_token。所以存这个 refresh_token 的意义在哪里…要安全完全可以隔离不同的 token。客户端如果不安全，拿到了 access_token，那离拿鉴权也不远啊… 所以我不能信服你这个说法

@littleylv 那完全可以授权多个 access_token，独立审计，也比这种短时 access_token 好啊

我和你有同样的疑问，我觉得 access_token 也没有意义。从安全角度讲，拿到 access_token 离拿到 refresh_token 也只有一步之遥了

blame nodewebkit 咯

ssh 带上 x 转发不是挺好。。

@loveour 怎么办，革命吗？

http://telworld.com.cn/show-list-16729.html 国内带宽价格下不了 还不是因为这个

ssh 命令带上 -vvv 看日志呗

除了域名（当然也可以用 foxmail ） qq 邮箱感觉看起来正式的多

5GHz 的 CPU 有多难搞楼主知道吗。。。。

@koalli 靠谱在哪里？

自建 gogs 吧…