如果不想写后端，那写一个 txt 保存允许的 openid 就好了

2017 的升级最新

买个 485 机器，然后改造成云电脑，都舒服了

人家就不防攻击，气死你也没辙

跟风贴一个

```
├── cmd # 执行目录
│ ├── api.go # Api 入口文件
│ ├── games.go # websocekt 单用户入口文件
│ ├── createRsaPem.go # 手动生成 rsa 非对称密钥
├── configs # 配置文件
│ ├── local.yaml # 本地环境
│ ├── dev.yaml # 测试环境
│ ├── pro.yaml # 正式环境
├── app
│ ├── api
│ │ ├── routes
│ │ │ ├── api
│ │ ├── controller
│ │ ├── model //数据结构体
│ │ ├── middleware
│ │ │ ├── responseJson.go //包裹响应数据为 json
│ │ │ ├── tokenAuth.go //token 验证中间件
│ │ ├── proto //protobuf
│ │ ├── utls //公共函数存放
│ ├── game # 游戏服务器（ Nano server ）
├── internal
│ ├── pkg # 项目基础包
│ │ ├── jwt # jwt 生成和验证函数库
│ │ ├── algoutil # 常用工具函数
│ │ │ ├── algoutil.go
│ │ ├── crypto # md5 rsa sha1 x509 base64 相关工具
│ │ │ ├── crypto.go
│ │ ├── errutil # 游戏服务器中错误码和错误信息统一管理
│ │ │ ├── code.go
│ │ │ ├── errutil.go
│ │ ├── whitelist # 白名单验证工具函数
│ │ │ ├── white_list.go
├── http.go # api 项目公用框架入口
├── websocket.go # websocket 项目公用框架入口

```

appstore 有款 memory diag 戳下会释放一些出来，不过放那过会又有了

标准的月经贴啊哈哈

你让我有了新的认知

阿里云盘不好吗

这个问题我看到了不止你一篇帖子，都是这个结论，小企业小应用不适用

@ttyn 感觉 gorilla/mux 就好了，build 后再压缩下更小

能不用 tp 就不要用

我 go 还没学透

111

话说我司曾经拿来一个 tp3 的项目让我改。我当时想这么老的东西，万一以后 web shell 了，我到底背不背这口锅哦～

apiPost

如果你是多个子域名下的项目呢，你是不是要做 cookie 跨域；那如果又是不相关的域名呢，你是不是又要 JSONP 。折腾这么多，还不如 jwt 来的方便，各自项目使用相同 key 做下校验合法性就可以互通了，不香吗？

至于黑名单，踢下线这些骚操作确实是破坏了 jwt 设计之初的无状态性质，但是 总该是要理想迁就于现实嘛，慢慢演进就好了。