@flypei 是的

我在思考有没有加权

上一句当我没说

@Newbing 一个是针对非 http 服务的吧

@klesh
用真实 IP 做 token 呢？

针对特定目录：
RewriteEngine On
RewriteCond %{HTTP_HOST} ^aaa.xxx$ [NC]
RewriteCond %{REQUEST_URI} ^/12345/
RewriteRule ^(.*)$ http://bbb.xxx/12345/$1 [L,R=301]

http://jingyan.baidu.com/article/066074d694ab77c3c31cb077.html
百度一下就知道的东西，为什么要拿出来问...

RewriteEngine On
RewriteCond %{HTTP_HOST} ^aaa.xxx$ [NC]
RewriteRule ^(.*)$ http://bbb.xxx/$1 [L,R=301]

每天备份一次（自动删除），一次 20G 。
一个月应该是 6 块钱

没认真看，容量也要算钱，坑啊。。

全部备份，保留 1 天。
一个月花费 3 块，还不错。
计算：(24+23+22+21+20+19+18+17+16+15+14+13+12+11+10+9+8+7+6+5+4+3+2+1)*0.00042*30
（一天 24 个快照，每个快照占用小时大概不同）
如果全天都占用，大概是 7 块。

@lun10439547 你的理解本来就是错误的。
我们在讨论的是单 IP 绑定 [单个多域名] 证书。

@fhefh js=1 我觉得也要删

@jarlyyn 也看并发来着。。
像是大网站之类的

@linbiaye 政企。。你懂的
@jarlyyn 没看懂，换加密 token 吗？
加密用 token 这个的确是不太安全，可以考虑通过用户的密码做加密。
解密时用用户输入的密码加密用户输入的密码然后发到服务端，或用用户的密码解密服务端的密文。。
这个，好 tm 复杂 / 怪。。

@maemual 我也不知道什么客户端会跑 bcrypt 都瓶颈的
服务端大量用户访问 再好的 cpu 都不一定抗得住 需要上集群
为成本考虑。

@linbiaye 在已有旧架构这么升级比 https 更方便，不过其实没什么差别

@maemual 服务器加密的性能同样有限

@maemual 在客户端做有两个优点。
1 、减轻服务端负担。
2 、防止中间人攻击。
而无论何种方式，在客户端受到攻击的情况下都没有意义

@onetrlee 可以考虑合成一句话做成收藏夹，然后加上自动翻页的功能（抓一下翻页执行了什么函数）

@darouwan 大部分人讨论的应该都是安卓比较苹果，因为在大多数人的想法是苹果先出指纹。
所以才会不习惯背面指纹