2018-06-19

Objective：事实

开周会，然后修改了些 review 的 pr，比如 secret key 需要使用 password 类型的 input，否则有可能会被浏览器记录，从而泄漏，还有一个是，新增 current_user 的 profiles 到 plans 表，那么为了要保证一定是 current_user 的 profiles 而不一定是 别人的，就需要前端可选取的，以及后端的 model 层做相应的校验。

Reflective：感受

忽略了一些基本的安全问题，不过心情没那么糟糕。

Interpretive：想法

把这些点都记录下来，积累下来。

Decisional ： 决定

争取下次的时候不会再忽略这些安全问题。