还不赶紧退租。退租损失押金，不退租继续损失租金。

循环遍历判断 key 是否相同的话，还用什么 hash……

工作流里面配置一个业务系统的 url 就行了

@xuanbg 上面说到资源的配置，在资源配置或导入完成，就可以直接在角色管理里面给角色分配权限了。用户登录时就会根据角色分配的权限生成一个授权码集合，然后网关上面收到请求就会根据 url 对应的授权码对用户进行鉴权了。

@johnsona 你说的这些，在系统设计阶段规划好资源和对应接口 url 就行了，并不需要入侵到业务代码。我都是直接 sql 脚本写好，一次就导入了。也有后台可以配置，不过没有写脚本爽利。

数据权限和业务耦合太紧密，我的权限框架就没有考虑支持。最早是有支持按组织机构配置数据权限的，后来觉得虽然可配置，但还得在业务代码里面去实现，不能做到完全脱离业务就干掉了。

@ReinerShir 是的，基础就是 Auth 服务。我只是做了些优化，不需要每次都调用服务。当然也支持每次都调用服务，这样用户权限就可以实时更新。

这两个东西整合不到一块去的

@ReinerShir 服务怎么可能去修改权限？授权是专门的一个模块 /服务。你可以看我的： https://github.com/xuanbg/insight_auth

@johnsona oauth2 和 jwt 是两码事。oauth2 可以用第三方的，也可以自己造轮子，我比较倾向于自造轮子。因为授权其实是和业务有关联的，虽然只是弱关联，但用第三方的总归是不得劲，还是自己搞一个最合适。

不过我支持你关于 token 的说法，jwt 只适用不需要鉴权的 toC 系统或者权限较少的轻量级 toB 系统。稍微大一点的管理系统就不适合用 jwt 了。

@bugmakerxs 我们用的是这个 https://github.com/hwdsl2/docker-ipsec-vpn-server/blob/master/README-zh.md

@ReinerShir 鉴权只需要 3ms，放哪里都差不多。再说，网关也可以有多个服务实例的呀，前面搞个 Nginx 做个负载均衡就行了。

@bugmakerxs 问题是这个：
从 iOS 14 和 macOS Big Sur （即将推出）开始，IPsec 支持 HMAC-SHA-256 和 L2TP VPN 。
为确保运行 iOS 14 和 macOS Big Sur 的 VPN 客户端设备可以连接到 L2TP VPN 服务器，请配置服务器以将 SHA-256 哈希的输出截断至 128 位。截断至低于 128 位的位数将导致 L2TP VPN 连接失败。

看我的 GitHub： https://github.com/xuanbg/gateway

可以可以。这个风格真 TM 炫酷。

升级了，唯一的问题是 VPN 没有响应，搞定了。

使用反射来执行方法，让 IDE 无法自动跳转到真正的执行逻辑。
胡乱起一些包名，并把类文件随机放进某个包里面。

@FieldFarmer update.json 里面写的是国外的地址，你改啥都不好使。

交叉编译是一个非常坑的事情，要不然那轮得到 Java 跳出来号称自己能够「跨平台」。C/C 艹不过是多次编译而非一次编译罢了，还不是都一样到处运行？