还有一个问题就是鉴权之类的，永远都不要信任客户端传入的任何东西

5 楼已经说明很清楚了，权限插件都需要生成唯一身份标识，大部分都是登录用户身份什么的，看你发的 json，要么从 header，要么从 cookie 下手发返回唯一标识

请求 managerClient 的时候对其申请个 time+后端 key+sign 记录标识该会话的 clientA+sign 并返回，之后 publish/subscribe 时候对其数据附带返回，通过排查 sign+clientA 存在保证唯一性，这样的？

sign token ？

我记得以前用 lua，通过 c++编写 so 库接口给 lua 调用，我不清楚 python 加载机制是否和 lua 一样，可以尝试把这个功能转移给 c/c++

不用框架直接 dom 也行，这种答题类和问卷调查差不多性质

同意楼上，这种业务驱动类型的主要考虑是业务方面的数据库设计和功能设计，哪个语言都能实现，如何积累业务逻辑才是主要问题

@shutongxinq 南方室内更冷，都是瓷砖，天气一冷都是寒气，进去比外面更冷

这写得啥？ lua ？ php ？ java ？

ubuntu

我上次网页版找半天找不到搜索物品的框在哪，气得我直接去论坛收了

777 权限一般主要负责文件上传和日志写入，有些目录需要给 777 保证上传目录和日志能够正常写入，这些问题都不大

@suhui 实际上 HTTP 怎么确定唯一性讲究的是相对精确而非绝对精确，基于 HTTP 的无状态性，就这种情况你可以考虑 IP+cookie 这种方式，对于这种打点统计来说，你只要比对下大概来源 IP 和带有的 cookie 就行了，因为无论怎么样，浏览器可以清理 cookie，IP 可以使用代理，基于这种情况没必要强求数据绝对化

如果是 API 的话，可以使用 PHP 继承一个 RecordControlle 类，该类记录基础更加上级的类，而需要记录的地方之后基础他，并在他构造方法中执行打点记录

可以建议加个 js，页面访问指定页面的时候自动 js 请求到 php 文件打点记录，我不建议在对应模块业务代码中编写侵入其他业务的功能，把他们归到一个地方之后请求，以后功能需求变动就能在一个地方改，而不是全局查询哪些地方需要更改

看见你们都输这么卡，打消了我一直以为我是我手机配置不行的疑问，原来大家都这么卡

@msg7086 真羡慕你们这些随意挂 VPN，走公网转发的

@likuku 公司内网搭建 git，回到家？？？