习惯后又开始想要不是一个人生活。

不是一个人的时候，又想念一个人的生活。

@q1angch0u

就是个 fake mysql 。实现了 mysql 的协议，可以用 mysql 客户端连上，可以解析出来 sql 。根据 sql 前五个字符来判断是 select 就走从库，insert/update/delete 就走主库。

当然就是简单这么一说啊，真正实现还要考虑事物、预处理、健康检查、虚拟表映射等等等等

比如 https://blog.csdn.net/weixin_39594296/article/details/113555158 这个。就是用 go 实现的是 mysql 服务器。可以用 php/go/python/java 等连接。

@abear 不见得是同一个分支哦。hhhh

金莲清热泡腾片

@pretty66 好的

难道不是 deploy key 吗

几块钱买一瓶那个白色的维生素 E 乳膏天天抹

https://chaoshi.detail.tmall.com/item.htm?spm=a230r.1.14.24.2a9b6bebRujqDY&id=601676725892&ns=1&abbucket=0

不行你看看拼夕夕吧 便宜点

几块钱买一品那个白色的维生素 E 如何天天抹

http://www.jeasyui.com/
??

补充：以上说的是稳定的[慢]但是都能调通。

国内服务器调用国外服务

paypal 、stripe 、algolia 、aws API 等常见服务没有不稳定啊。

如果是 google 等 api ，那只能海外或国内云服务商的海外节点然后开个与国内的节点 vpc 互联。

强烈安利：

- PostgreSQL 自带，勉强够用

- 想要类似 ES 的，轻量的，支持 avg/cnt/sum/group 等，中文友好，支持海量数据（<1e 内)，不是一股脑全塞到内存的。请移步 https://zincsearch.com/

- 少量数据（十几百十来万不差钱的） https://www.algolia.com/

还有一种是统一信任网关。

所有请求（无论内部还是外部）都经过网关传递流量到后端服务，后端服务只要验证请求来自网关就行了(如客户端证书，客户端是指网关，服务端则是真正的服务)。

- api token 错误

- IP 被拉黑了

- 超过了资源限制

- 试图访问不被授权的资源

按照 http status code 应该统一给 403 的 code （或者有几项应该用 401 和 429 ），但是实际业务中表述不够清晰。

调用方会忽略 http status code （比如我）直接用 response 来进行业务流程的判断。IP 被拉黑了我会判断 response ip rate limited 然后换个 ip 。但是这个表述可能会有变更，我的判断就不生效了，所以业务方会 statuscode:403, body.code:IP_RATE_LIMITED, body.message: ip rate limited 。

然后因为某种资源受限而本次访问不被许可可能会有更上一层的大的集合性表述，那可能是 body.code:FORBIDDEN, body.ErrorCode:IP_RATE_LIMITED, body.Message:ip rate limited. 当然可以用 status403 ，但是从 [调用方便] 我不用从 header+body 里分别取我觉得调用方就很好接受。


业务接口是给人用的，方便才是真理。PHP int+string 我管他啥类型，有结果就行。

@yusheng88 如果是开发一个认证服务，那么私钥的生成和签名的验证都是在这个服务内部维护的。外部是接触不到的。或者说不想干的开发者是拿不到的。这个服务还是内网访问的，根据 0 信任模型搭建并维护这个服务。

docker registry 的 jwt 使用是自定义 CA 生成证书，给每个 ID 生成证书，证书内容在 payload 里，认证时使用 ca 公钥验证证书合法性再验证签名。

1. 使用 rsa ，每个 ID 的私钥都不一样。视需要的安全程度比如可以开发一个专门的认证服务私钥在这个服务里面生成、保存。

2. jwt 只是个协议，算法和表述可以自己定义不用过分拘泥于形式。如果用什么三方包那就干掉自己实现一个。也就两个方法事。

@Dachunlv !?? 还没到期自动续费的呢 关闭自动续费？

横幅风格持续 + 播报通知？