@zzzzzzggggggg

jwt 不用作废，只是 jwt 之后，肯定还对了一个用户吧，其实和 session 一样的，你不是要去删除这个 session_id 或者这个 token，而是收到 session 和 token 之后，服务端必须验证他们有效性，这里加一个判断他们是否还真实有效，比如用户状态已经改为删除，这时候就需要返回 token 无效，不需要再做什么黑名单。


前面分析了，jwt 和 session 其实没有区别（加密后的 Session id 就等于 token ），只是 session id 依赖 cookie，所以必须基于浏览器或者模拟 cookiejar，cookie 有 domain 限制，需要在一个 domain 下才能使用，且历史原因，大量 web 程序都为 session 提供了很多解决方案，比如脚本语言都提供了全局变量，session 钩子类或方法，所以做不跨域的 web 时候，可能使用 session 更加方便。而 jwt 无需依赖 cookie，所以没有域名要求，所以对于前后端分离的处于两个域的，客户端不是 web 的，用 jwt 更加方便。

看下 frp,nps,goproxy 的代码，或者搜一下 go 语言+内网穿透

一切通讯都是信号，利用好信号，没有不能达到的

头条和淘宝都是板砖，当然去教育新业务，以后成长空间更多啊。

如果的配置牵涉到底层比如数据库切换，就需要自己分装下 flash 的 db 扩张了。
如果不设计，为什么不实现自己的 config 类呢。

在这里问，不如自己看源码快。

没看，你的方法是重新 init app 吧，register_blueprint 还是当前 app。

一，session 多服务器共享？
1，可以采用阿里云 lbs 或者 nginx 保持会话；
2，也可以客户端加密 cookie 存 session id，然后服务端 session 存在 redis ；
3，采用单点登录系统+自动跳转等方案来实现；

二，JWT 不能强制作废？
1, jwt 没有做服务端验证码？既然做了，肯定可以作废啊。


他们主要不同，看名字就知道了，
session 意思是会话，会话是通过 cookie 来保持的，而 cookie 收到 domain 限制。
JWT 名字里面重点在于 token，是一种认证方式，通过传递 token 保持认证有效性。

他们的原理导致实用场景不一样。
一般来说，做 web 前后端不分离，使用 session 方便，
如果前后端分离，比如前后端分离的 web、app、第三方程序调用那么采用 jwt 方案会更合适。

https://blog.csdn.net/syhd142/article/details/8525603


PHP 的 CURL 库中可以设置记录和读取 cookie。

有三个选项可以设置 cookie：

CURLOPT_COOKIE: 在 http 头中设置 cookie 的信息

CURLOPT_COOKIEJAR: 收到的 http responce 中 set-cookie 的存放路径

CURLOPT_COOKIEFILE: 发出的 http request 中 cookie 从哪里读取



最简单的方式：
http://www.phpernote.com/php-function/1371.html

curl_setopt($ch, CURLOPT_COOKIE, 'phpernote_uuid=201704592623c0cd921; phpernote_nick_name=haoxiangni; PHPSESSID=hjf6lashdk4fb7an8t047keq42; phpernote_uuid=x201804210994325adbeaa8f0c31; phpernote_nick_name=%E6%9D%A5%E8%87%AA%3C223.72.74.235%3E%E7%9A%84%E7%BD%91%E5%8F%8B; Hm_lvt_30d2c5bcff96aa0e131e06c9bc4980d4=1524361902; Hm_lpvt_30d2c3bcff96aa0e121e06c9bc4980d4=1524383891');


最后：
curl_setopt($ch, CURLOPT_HEADER, 0);去掉试下？

不要支持 bom 头的，切记。。。。

应该用程序将 bom 头统统去掉，然后不用记事本编辑程序，代码全部换成 utf8。

按楼上的做，然后将调 shell 的部分，不要通过 web 执行，通过队列任务或者定时任务执行 crontab 就行了。

突然发现还有这么多学习的对象。
应该惊喜啊，
和他们混熟之后，你就和他们一个层次了，以后随便一个提携你一把，你就省了好多努力。

应该没有更好的方案，如果通过号码查询的频率高，应该采用 kv 内存存储吧。
没有试过 kv 和数据库 hash 索引，10 亿数量级性能会差别多少。
楼主花半天做一个实验给我们看看？

到达这数量级，就是一个尝试验证改良的过程。

刚毕业的那会，什么都不会，每天顶着大太阳，面试三份，坐公交到很远的地方面试，矿泉水都不舍得买，
面试回来就根据招聘需求改简历，借同学电脑看招聘要求的知识点，准备第二天面试的知识点，
也曾经消极过，还做过几个月的三和大神，
现在看，反而可能是认识自我突破自我的一个阶段。

会更好的，人在底部，每一步都是上坡路。

天将降大任于斯人也必先苦其心志劳其筋骨，你胫骨还没劳呢。

人生是一回长跑，别只看眼前。

度过了眼前难关，以后就成了资历。

放低要求，放空自己，找到一个哪怕不要钱的工作，先干着，学到本领在换不迟，先度过试用期吧。

1，写好简历，找一个能生存的工作；
2，充分利用工作电脑和工作机会学习工作上的事情；
3，当前固定好工作之外的内容学习时间，多学点工作上的内容，工作不在于你会多少，而在于你做出来多少东西来；
4，逐步修复家庭关系，了解父母的难处，也让父母了解你的困境，父母也是一辈子的事情；
5，还清欠款后不要再欠，大部分人理财没学会，提前消费倒是学会了，但是欠钱容易产生压力焦虑等心理负担；
6，交一些朋友吧。

@augustheart

我表达错误了，我的用量本意想指用药的总量，比如去医院给你开西药大部分 4 天内的量，部分 2 周之内的量，而为了达到“治标”的目的，中成药或中药往往时间都两周或者两周以上，比如那种一次几瓶且一瓶超过 60 粒的，又因为药效不确切，这样就让一部分人有机可乘。

个人感觉几年规范了一些，比如以前 xxx 炎片之类的，市面上几百种，很多后来证明有副作用，都下架了，又比如最近规定医生开中药要通过中医考试，但是路还很长。

debian 是命令行支持，resize2fs，fdisk。不怕挂就干吧。debian 的 lxde 也可以装 GParted 的。

@yanheqi
@snw

问题的核心在于值不值得和方向性。

反对中医其实是在反对因为利益，不顾病人实际情况，胡乱赚钱的行为，反对没有经过现代科学验证，全凭经验处理问题的方式。站在中医对面的不是西医，而是现代医学。

虽然其实人类对人体的研究，从来都是经验，包括现代医学，甚至科学本身也是一种经验，小到病毒，大到宇宙，还有很多未知的，当新的科学点推翻了旧的科学点，旧的那部分也变成了迷信，但是科学只所以是科学，是因为追求一个可确定的结果，而不是大概，这就是科学的实事求是，精益求精的精神，这也是现代医学应该提倡的。

问题分开看：
1，中医还值不值得学习和研究? 个人认为目前中医学院的背诵汤头歌，记验方的做法不值得大力提倡，不如采用现代科学的方法去研究这些验方，我看大部分病治不好都是因为早期凭经验耽误了导致器官损坏后期无法完全恢复，当前应当减少传统中医研究，加大发展现代医学力度，现代医学发展这么快，毕竟药物分子学、动力学、DNA 之类都我们还差很远，自信心不是靠中医是靠现代医学，抑制疫情也主要靠现代医学。
2，中医药 /中成药值不值得用? 个人认为不值得，虽然一些复方药，中成药对预防感冒，减轻症状确实有效，但是传统中药并非无害，中药很多医生一开就是每天一大包药，近十种，必定有蚕蛹之类昆虫整虫，也没有经过很多处理，没病可能吃出病，究竟是那种能起到什么效果不知道，整体病因把脉望气没有拍片化验准确，导致的结果是药不对症、药效未知、副作用未知和耽误检查诊断。
3，中药都是骗钱的? 冤枉了，西药也可以用来骗钱，长沙楼下小区小孩每次感冒都是 500 元差一点点，全是吸氧吊瓶之类。但是这个锅中医还得背，因为当前中成药价格和用量是模糊的，西药价格和用量是有规定的，往往开了西药之后还开一堆中药，所谓标本兼治，这个问题我在全国上市药企最多的长沙最严重其他城市一线城市反而比较少见（按我经历的大部分医院和医生估算），原因值得思考。

当前能做的：1，保持健康的身体和心理； 2，找值得相信的医院以及医生； 3，不要盲目相信任何人和事。

滴答清单，付费版。