yuezk

看一下 House 的炒股脱口秀

@qipan0321 从浏览器日志看，/oauth2/callback 是成功了的，跳到了根路径，清空了 csrf cooke ，并且设置了 _oauth2_proxy cookie 。

另外，根据日志，oauth2-proxy csrf cookie 的名字是根据 /oauth2/callback 的 state 参数的前 8 个字符确定的，你得看看浏览器带的 csrf cookie 的名字和 callback state 的前几位是否一致。

至于为啥成功之后，又有失败的日志，可以看看是不是同一时间触发了多次 oauth login 的请求。不确定你的日志是不是 access log ，如果不是的话，建议看看 access log 。

@qipan0321 想帮你看看，但是你 oauth2-proxy 的时间戳（ 09:15:31 ）和浏览器网络请求的时间戳（ 09:20：35 ）是对不上的。

@Dreamerwwr shipany.ai

@hausen React Native

@kyonn #5 也增大了 binary 的大小

@dylanqqt #54 京东这个页面是所有人都可以查看的，并不涉及权限验证，用自增问题不大。如果涉及权限验证，你再用自增，就有可能（比如，权限验证有漏洞）被别人猜到 ID ，然后越权访问。但是，如果用 UUID ，即便权限验证有漏洞，也很难被别人利用。这一点，#32 楼已经说的很清楚了

@york1204 同一个公司，我们就是做那部分可以忽略的业务的

课 🐶