@chobitssp #10 线上确实是 https
如果在本地我把前端打包后直接放在和后端服务里（相当于前后端都是同一个 host ）的情况下用 chrome 访问也没问题

@chobitssp 看着好像不是同一个问题。 而且我这个问题很奇葩，线上环境数据量比我本地的还大，已经的大于 57kb 了，访问也没这个问题

@0900301432 #5 后端服务和前端现在都在我本机电脑上，尝试过重启还是不行

@musi 原始 api 的：
HTTP/1.1 200 OK
Content-Type: application/json; charset=utf-8
Date: Wed, 19 Feb 2025 02:00:08 GMT
Transfer-Encoding: chunked

vite 正常返回：
HTTP/1.1 200 OK
Access-Control-Allow-Origin: *
content-type: application/json; charset=utf-8
date: Wed, 19 Feb 2025 02:01:05 GMT
connection: close
transfer-encoding: chunked

vite 报错返回：
HTTP/1.1 200 OK
Access-Control-Allow-Origin: *
content-type: application/json; charset=utf-8
date: Wed, 19 Feb 2025 02:01:42 GMT
connection: close
transfer-encoding: chunked

@lgpqdwjh 其实南疆可玩的没有北疆多，像喀纳斯、赛里木湖都是在北疆。而且据说哈，南疆的安全性不如北疆，南疆基本上全都是少数民族。

emmm ，你应该问的是新疆还是西藏对吧？ 建议新疆吧，感觉可以玩的地方比西藏多（虽然西藏也不少） ，不过 4 月底去新疆大部分地区都是冰雪，独库公路走不了

其实我感觉差别不大，我以前剪发都是绅士男士理发，这个是个连锁店，每次都是 199 左右，后来去 U 剪理，办个会员不到 50 一次，这个也是个连锁店。 感觉这俩理的没啥区别。 最近在考虑要不要在小区楼下的 10 块钱快剪试试

@zeusho871 招商永隆 5w 刀一个月就有 3.9 了

@liuzimin #36 是的。感觉目前相对来说好一点的可能就是浏览器指纹吧，但是还要解决诸如浏览器版本升级后重新申请绑定

@zgzhang #49 那确实是理解错了，为以为的零信任是任何一次交互都是不可信的都要验证呢

@zgzhang #45 其实现在账密登录后已经就是零信任了，因为每次和服务端交互都验证了是否已经登录过。
不过零信任这个还可以再深究下看看有没有东西可以做

@liuzimin #43 electron 、tauri 、wails 等等

@zgzhang js 设备指纹不行吧？ 指纹受影响的因素太多了，比如分辨率、浏览器版本等等

这不就和车区里很多人都看不起奔驰 E 觉得不算啥一个道理么

@zgsi #29 嗯嗯

@zgsi #27 也有问题。 就像他们说的防君子不防小人，要是有人拿到这个 guid ，直接加到别的设备里，那就相当于新增设备了

@gefangshuai #127 买了 GLC

@gefangshuai #102 和我很像，我以前也是想买 xc60 了的，决定买车那会儿去看的第一家也是 xc60 的。当时我记得是 5 月底去看的，正好赶上 6 月 xc60 要换代上新款，所以当时 4s 店都没现车了，就随便看了看，销售也很冷淡就放弃了

我觉得如果 OP 是经过深思熟虑，对 Q5L 这个车也是完全了解（而且还对比了其他同价位的车）的情况下想买 Q5L 就买。也许它的性价比确实是不如很多新能源车，但是它就是你的 dreamcar 。假如你今天听了其他人的意见买了别的车，当有一天开着你新买车在路上看到 Q5L 的时候会不会感叹：当初怎么就没买它呢。
但是这些的前提都是我最前面说的那句话

不过楼里有人说什么就是买个标这句话我不太赞同，确实现在性能源性价比很高，特别是很多配置都高于 BBA ，但是我觉得在某些看不到的地方（例如底盘等等）国产新能源有些还真是比不上 BBA