我很好奇，如果有一个割韭菜的机会摆在各位老爷的面前，他们会不会拿起镰刀。

检查这个配置，必须是 0.0.0.0，localhost 或者 127.0.0.1 都不行。
https://webpack.js.org/configuration/dev-server/#devserverhost

附带身份凭证的请求与通配符
对于附带身份凭证的请求，服务器不得设置 Access-Control-Allow-Origin 的值为“*”。

这是因为请求的首部中携带了 Cookie 信息，如果 Access-Control-Allow-Origin 的值为“*”，请求将会失败。而将 Access-Control-Allow-Origin 的值设置为 http://foo.example，则请求将成功执行。

是的，你记错了
是这里
https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS#Requests_with_credentials
某些特殊情况不能是通配符

谁说发帖的目的一定是求知呢？也可能是发泄，不管别人，可能是寻找认同，当然需要提前表态。

而且呢，只要你不怕被喷，你发表一个错误观点，更容易吸引别人来反驳你，扮演你的蓝军，开阔你的眼界，真香

居然没有主动推送消息接口，是有什么特别的考虑吗？被动监控有局限性啊

还行吧，你也把话说开了，态度也搞清楚了。给你点个赞，反正论坛里的人不会把锅算你身上。

文件需要鉴权？一定要 python 来处理文件？有点蛇。其实直接 remove 并没有什么性能问题，同步 web 框架控制好流程就行，性能瓶颈不在删除这里。异步的话可以用 redis 之类的把取走的文件标记一下，定时删除就好了。

@Rekkles #18 技术防不住人啊

什么能挡住采集卡？

教育背景、学习目标给一下

拆陌生的东西，不拍照或者录像的吗

python2 下，为了减少代码变动，可以在本地搭建一个中转服务，中转服务使用 httpx 这种支持代理的异步网络库去请求第三方。

母胎 Solo 到 30 的人越来越多，实话实说的话，我在想怎么从你们身上赚钱...

马前卒的节目我个人评价很高了。我们不要因为观点去否定别人。一个人的所有观点你都认可的话，绝对是不正常的。当然也不用讲究什么粉丝什么的。
他的优点是看待问题相对比较全面，对探讨问题的尺度把握的还不错，不会过分深入，也比吃瓜群众看的更深入全面一些，刚好适合作为进一步了解的渠道。

儿童手表这个显然就是你们的认知不同。你对儿童“自由边界”的判断与他不同，所以认为全面监控是不行的。但是事实是，幼儿园的家长都希望给孩子戴手表，反而是老师不愿意，认为这侵入了自己的势力范围。假如家长限制儿童自由是可以接受的，手表就是可以接受的；反之就接受不了。

“我不反对女孩纹身，我女儿纹身我就打死他”。这就是人之常情，就像一楼说的一样，真的有孩子的人，很难对孩子的自由百分百放心。

看完了，视频质量不错。大家可以去看看