注册商标，大概率强中心化+闭源？建议不要折腾，于人于己都好

问下 lz pyinstaller 使用体验怎么样，我自己用它打包之后程序启动特别缓慢，有时甚至要十多秒，感觉是完全无法接受的使用体验

高科技约炮？

@wakzz 感谢回复，已经配置成功，不过想问一下这个是不是还是基于秒内请求的配置，因为我设置了 10r/m 以后，得到的结果并不是一分钟以内访问 10 次就会被 ban，而是每 6 秒访问一次就会被 ban，感觉不是很符合需求啊。因为正常用户也会偶尔一下子多开几个网页，我希望可接受范围内的次数都能正常访问不受影响，他这个好像只要连续开第二个网页一定会 503 的样子

凡事涉及到你 B 的事情都不知道哪来的这么多卫兵，看这楼回复就好像看到 B 站的自制卫兵似的。

我在 B 站 UID 五位数，好多年没用过投稿功能了，去年一时兴起投了个鬼畜的稿，我根本也搞不懂 B 站那个复杂的页面，也没打算花时间研究，大部分按照默认设置投上去了，结果第二天一觉起来评论区刷了几百楼的喷子，原来我那个视频里用了别人的素材，B 卫兵说你凭什么投自制，你有脸吗。

版权本来是设计来保护创作者的，我偶尔有时候身份是创作者，我倒没感觉受到了保护，只是感觉肥了资本家。毕竟人家用我的东西我没法说什么，而我就算随便发点东西，里面用了别人的字体，别人的图片，说话不小心用了别人的注册商标，马上律师函就来了。

@learningman 单项目吧，累计两万也太容易达到了，手到擒来比较夸张。讲道理我觉得单项目两万以现在的眼光来看应该算小型项目，不算中型项目

感谢各位提供的思路，按楼上设想我准备输出成整数，然后采用某些已经有的序列化方案转换成二进制，最后做一下简单的压缩，理论上单个数值的合适储存体积应该小于 2bytes，经过上述操作可以比较接近这个数值，没什么不满意的了。

@imn1 确实硬盘不是首要考量，但最好还是空间小一些，资金有限

@3dwelcome 没有听懂，不过听起来很诱人，想试一下这个方案，我的每个数值之间区别不大，容我研究研究。

@monkeyNik 你在 gh 里贴出的群号提示搜索不到群号，可能有些问题需要排查一下

大佬，关注你这个项目有一段时间了，看到你在 v2 几次发帖。我想知道这个框架能不能做一些引入 python 生态相关的教学，因为现在写纯 c 很少，基本都是嵌入在 python 或者 cython 里写，我关注你这个项目的原因也是用到某些算法或数据结构的时候可以学习参考一下，但是我水平比较低，并不会直接调用。

@laminux29 每次看见你这种回复就让人感觉压力很大，感觉自己比别人差很多，不过说的确实是事实，

@wzcloud 现在一般都是这么实现，我前几天发帖问的一个返回请求方式的问题，后台也是这么实现的。不过跟做人工智能的朋友交流，他认为现在 AI 处理这种验证码的结果是“大概率不会出错”，我感觉也是很难过，难道验证码只是自己骗自己

IO 的问题是这么解决的，程序里运算的部分可以用 c/c++嵌入的方式摆脱 GIL，所以说到这实际上我感觉 py 的性能广为被诟病的几个点事实上不存在，GIL 是一个很好的特性，让 py 这种语法的程序运行速度快了很多倍，然后顶层设计应该就是让你运算密集的时候去 ctyps，这样 gil 的影响就减轻到很微弱。然后就是最近几年慢慢补全了 IO，性能问题现在影响很微弱了

1 、py 确实让人很有好感，因为生产力强。我上学那时候也是喜欢 py 不喜欢 java，因为 py 我在学校里可以搞出很多商业常见的功能，java 就要局限的多了，很理解楼主
2 、不学 java 毕业后死路一条
3 、go 的大规模应用有生态问题，短时间没法补全，长时间也不看好。用 java 跑的公司切到 go，如果没有生态问题几乎是零成本，因为语法比较简单，如果有生态问题基本无法解决。所以无论怎么说 go 作为一种谋生技能似乎都不合适。
4 、说回 py 本身的话，flask 没必要学，因为太简单，往深了研究就去研究 wsgi 了，有些舍本逐末，没什么必要。django 作为当前 py 最大的商业应用引擎当然是要一学的，不过学的也就是嵌入 django 生态，成为一个良好的工具人，我学习过程中倒不感觉自己有什么提升。另外建议熟悉异步生态，py3.4 以后加入的异步补全了 py 长期残缺的 IO 能力的一条腿，是 py 未来长期的核心功能之一，重要性摆到 ctypes 一样的位置

@Phant0m
@wakzz 感谢大佬回复，查了一下发现百度搜到的方法也是这个模块的，但是百度文章一般都没写模块全名，导致学的不是很清楚。我按照网上的配置方法，它需要先在 http 段里启用这个模块，然后再到 server 段里进行配置。我遇到一个问题是我的配置文件都是写在 /etc/nginx/conf.d 里的，但是这里的文件不允许修改 http 段，如果修改 /etc/nginx/nginx.conf 的话，比如加入下面这一句

limit_req_zone $binary_remote_addr zone=example_com:10m rate=1r/s;

不是对全局都加上 1r/s 的限制了么，感觉不太对啊。

另外我在看 nginx.conf 的时候发现 gzip 模块居然默认是开的，但是我反向代理的时候返回的请求从来没被压缩过。。这是怎么回事

@julyclyde 确实不是很了解，大佬了解大佬讲讲标准规范是啥样的。不过 http 协议，想了解也没个集中说明的地方吧，总不可能把标准书背下来，一般都是用到哪里查哪里记哪里，不用的就忽略了

当年的 810，820 用户表示倒是没什么被坑的感觉，可能跟手机使用习惯不同有关吧

典型校验 cookies 场景，你可以模拟登陆把 cookies 拿出来，然后就可以获取了。

不过看这帖子才发现 v2 这个验证码机制挺有意思的啊，一个网址对应的验证码始终是同一个，那岂不意味着写一个映射表直接可以解决验证码了

@wunonglin 毕竟我 web engine 不是我自己实现的，我也不清楚里面实现细节，不清楚他的解析实现是否有风险，其实我也是第一次听说恶意修改 headers 里面的 host 还能用来攻击。我后来试了一下，也是用那个 nginx 推 headers 的办法可以解决，nginx 可以自动给没有预设 host 参数的请求自动补上，然后由业务端中间件校验一下合法性，似乎可以防御这种攻击。