背景 最近查看了一下网络连接情况发现timewait很多，所以想减少timewait的连接，于是查了一些资料，于是修改参数，结果过了出现部分用户无法连接，这样子导致很多问题 参数 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_timestamps = 1 解决问题 因为最近服务器都没有修改，只改了参数， 猜想那只有参数问题，于是注释掉这些参数，然后用命令sysctl -p 生效发现是没有效果，后面说试试重启服务器，发现重启服务器…

背景 我最近正好遇到这样子的需求，自己跟同事讨论一下，得出了一些结论，于是我就写下来方便其他遇到类似的问题。 需求 用户访问一个url,然后这个Url会调到公众号得到用户授权，然后获取openid，然后跳转到最终的展示页面。同事开发时候直接跳转了最终的展示页面，同时带了openid,却没有其他验证，我开始跑流程时候没有注意到这个逻辑，后面突然发现，你既然没有带任何验证，openid 又是固定，那么用户只要复制这最终的url，那么他后面就不需要任何授权。所以这个就一个非常巨大的安全问题。 解决方案 公众号回调接口时候…