reself

解决中间人抓包（比如路由器抓包）：上 https，这样可以防止中间人抓包。
解决客户端抓包（比如爬虫）：本质上是人机识别，用验证码、行为识别那套。
以上和 session 、jwt 刷新都是无关的。

@karloku 同感。问题和 jwt 根本没有关系，抓包的场景下，cookie 中的 session 不也同样能被抓包么。而且奇怪的是，为何很多人觉得加上刷新机制后就能防止抓包呢，刷新过程不也会被抓包么。我认为关键还是在于解决抓包。

按我个人理解，多个篮子是从横向的空间维度分散风险，“好好看管好这个篮子”，意味着把时间拉长，是从纵向的时间维度分散风险。

你也想教？

看到对账，考虑用事件模型？订单请求生成事件，事件一边入库用于对账，另一边入 mq 发起库存扣减、订单生成等事务操作。

@reself 对了，r 就是 re.compile(r'[(](.*?)[)]', re.S)

@reself 前提是括号中有值。括号内是空的话就不行了，mapper 改一下就行。

mapper = lambda x: ''.join(re.findall(r, x)) or x
df_new = df.applymap(mapper)