@THESDZ 好的，谢谢

@learf 这个也可以，多了一步效验，感觉这样安全很多。

@THESDZ 诶，这个方案安全性很高咦，请问阿里云支持这个方案吗？有没有相关文档地址啊，感谢！

@imdong 上传是到了阿里的 OSS，不用我自己保管了，盗链也不用担心，阿里直接有防盗链功能。

@lazycat353 没有办法和途径获取到其他用户的临时 TOKEN 吧？如果有的话，那也是系统有其他漏洞造成的吧？而不是说这个授权模式存在问题。

@kongch 有用户登录的，存储空间问题不大，目前还不考虑限制用户，有效期内可使用，是没问题的，其他 APP 也是这样做的，因为这个临时 TOKEN，你自己的也只有你自己知道，用 APP 上次和你用脚本上次，最终结果是一样的，服务端效验好文件的合法性就好了。

@ERRASYNCTYPE 这个问题，采用阿里云给的方案依然会面临你说的这个情况啊，你们是怎么做的？开启禁止覆盖文件？

@kekxv 有呀，你可以看下 redis.service 文件，里面就是 docker 启动命令啊，只不过是借助 systemd 来管理服务而已。

@kekxv 啊？有点没明白您的意思。这个项目，本质还是使用 docker 搭建服务呀，只是便捷化、集中式使用 docker 而已。

直接粘贴复制就好的了呀。

这种面试不就是在空手套白狼？白嫖人家的高并发设计架构

@avalon8 不是的，因为我是做区块链方向的，所以我封装了很多 BTC 、ETH 、ETC 等节点客户端。

对了，抓包工具我是用的 Charles

咦，怎么我使用没有问题呀，我目前在用两款，MuMu 模拟器 和 夜神模拟器，都没有问题

@pydiff 这个也能集成的，懂了自然会扩展。还有这个和 docker compose 的是理念不同的东西，如果总想着 docker compose 那一套模式运行的话，建议直接使用 docker compose，没有必要舍近求远。

我有账号，好像我不同语言之间的 ide 是不能一起同步的哦，它们的设置是分开的。你们是这个情况吗？

@pydiff 项目上手难度低，用几天就能熟悉，所以我也是鼓励使用的人，去灵活扩展自己的服务，定制化自己的服务容器。如果喜欢这样模式，可以 fork 自己发展。

@pydiff 嗯，是比较简单，目的只是为了简化使用，考虑的点就是不用重复编写配置文件，以及好扩展。目前都是单体灵活部署，暂时还不考虑搞成集合的。