把语言调成英文，会好很多

@EminemW 天下大事，分久必合，合久必分：）

@mrchi 看到了楼主说不想找中介，不过在一个陌生的地方，找租房中介还是比较靠谱的方法。而且人家一次性服务，成交了就退出了，也不坑你钱

直接去中介门店，让中介带你看周边心仪的小区。甚至可以让中介帮忙协调：
1. 要求房东出示房产证或购房合同，杜绝二房东；
2. 更换、维修或补充家具，其他硬件设施；
3. 降低房租。
当然以上的代价是付半个月房租的中介费。

另外如果你在网上找房子看，可以这么筛选：
1. 房间照片精修 P 过，拍摄角度十分讲究的可能不是房东本人发帖；
2. 房间墙上挂有画框的，98%的可能为公寓。

@thisismr2 没懂你意思。

如果你现在也认为 mitm.it 是本地返回的请求，那就 append 说明一下吧，不要误导到别人。

@thisismr2 不是的，可以参考 mitmproxy 的文档 https://docs.mitmproxy.org/stable/concepts-certificates/

By far the easiest way to install the mitmproxy certificates is to use the built-in certificate installation app.

The mitmproxy CA cert is located in ~/.mitmproxy after it has been generated at the first start of mitmproxy.

所以其实证书的安装页面是在本地的，由 mitmproxy 拦截并返回的请求。

当然 mitm.it 的域名是真实存在的，直接访问会提示：If you can see this, traffic is not passing through mitmproxy. 也就是说，提示你 mitmproxy 代理设置不正确，这个请求没有被拦截。

mitmproxy 的根证书安装的时候是访问 http://mitm.it 这个链接, 而这个链接在他们国外服务器, 所以可能很慢很慢很慢很慢, 多刷下试试
-----
这个不对吧，http://mitm.it 是 mitmproxy 代理直接拦截返回响应的

验签等基础性错误中使用 418 错误代码 “I'm a teapot”。
---
这不影响业务吗？

@Wincer 确实，不过楼主也说了，问题在于*2 处的方法也会跳转 init 。


@AbcHiyi 会不会是 vscode debug 的问题，尝试直接执行呢

不传输 secret，调用 API 时，只传递 ak 和必要的数据。像阿里云 API，sk 是用作对称加密并进行消息签名，但我比较好奇的是，都说非对称加密安全性要高一些，为啥阿里云却选择了对称加密？
---
没用过阿里云的 API，通常用 ak 和 sk 做验证的 API，是只传 ak，用 sk 给消息体算签名（哈希算法），这样如果有中间人截获消息，没有 sk 没法算出正确的签名（哈希值），同时在消息体中包含时间戳防止重放攻击。

传输 secret，像 OAuth2 授权，在去获取 code 时，ak 和 sk 都要传递过去，那传递过程中不怕被截获吗？
---
如果中间人能够截获请求和响应，不管在不在请求里传 sk，只要拿到响应里的 access_token 就万事大吉了。就有了用户身份。

我的理解是，前者的响应是资源，保护的是用户身份。后者的响应就是用户身份，所以传不传的无所谓。

@amarant 您看回复了吗？假如以被猫咬了为理由去天才吧咨询，能免费修还是不能免费修，这不是碰瓷；都扯出来镀膜质量了，这还不是碰瓷吗？

您这...下次猫猫把手机拨拉地上屏碎了，是不是手机屏幕质量也不过关？下次猫猫把杯子拨拉地上打碎了，是不是杯子质量也不过关？合着生产个笔记本还得防猫咬，防电钻，防核弹。