@YihanBot #2 那他们是因为跟 12306 有合作，才能这么明这抢火车票吗？

关键是暴利。

话说回来，有没有这种产品，除了公网 ip 和带宽，其他都垃圾的？有这种需求

@hellomsg #16 他的价值就是公网 ip

我只来做内网穿透

没有 Apple silicon 电脑的我白点开这帖子了

@EvilDevilJin 五月天天天开演唱会，没意思

@letitbesqzr 没错，黄牛一般会发朋友圈找人，加 200 收，然后黄牛上万卖出去

让我想起了买房子放骨灰盒的新闻。。。

应该是。最近出了本书，58$。。。

这个漏洞是在说 email 用户可以随便写会有安全隐患吗？但是对于一个可以随便写的 email，app 方会使用这个邮箱来创建帐号，并允许使用这个邮箱登录？

我还有个疑问，苹果的 `refreshToken` 和 `access tokens` 是干嘛用的？文中说“which you use to obtain access tokens with future calls”，但是他也没有提供其他接口需要这个 `access tokens` 用来获取用户信息。

> Obtain a Refresh Token
After verifying the identity token on your server, call the Generate and Validate Tokens endpoint with the client_id, client_secret, and nonce information.

On success, the server issues a refresh token, which you use to obtain access tokens with future calls. You may verify the refresh token up to once a day to confirm that the user’s Apple ID on that device is still in good standing with Apple’s servers. Apple’s servers may throttle your call if you attempt to verify a user’s Apple ID more than once a day.

If any step of the token verification fails, direct your app to fetch a new identity token for the user. Obtaining a new identity token on the device requires user interaction.

jwt 有过期时间。对 Oath 不是很深入了解，个人认为苹果设计的这些验证步骤是为了检测 jwt 是否是伪造的或是被篡改了，是 app 业务方做的安全检测，最终目的是为了减少虚假注册？

你不问他们的对接人也不会通知你。

目前北京 IDC 机房 Ceph 机器，部分出现问题，运维正在紧急恢复。影响范围：部分 push 请求会出现延迟，我们会及时同步最新进展。