@lygmqkl 国内的环境，就是要找懂一点技术的合作者。要不然需求乱改，折腾不起。用我们 BOSS 的话来说，就是技术不值钱，我听完也只能呵呵。

而且八戒这种网也让大众降低了对技术的估值，有人用你 1/5 的价格竞争，大部分外包商就会觉得，这技术就只值 1/5 价格，悲哀。

"做好监控，在物理机出现可能的故障时热迁移并检查硬件，能极大降低冷迁移的发生"+1

必要的时候，还是要另外开一台服务器作为监控的，间隔一段时间连接一下服务，随时给自己的手机发短信通知。

整那么复杂，你写一个服务器程序，把所有 cloudfront 的 HTTPS 内容，全部反代成非加密的 HTTP ，你同学直接用 80 端口访问你服务器，完全不需要认证证书。

想怎么改就怎么改。

@jedihy 你没理解，不需要几百次查库的。用户在全密码匹配登录失败的时候，才会触发系统的纠错，这种情况很少的。而这时候，仅仅只需要一条查询，就可以把单一用户的恢复数据取出来，就一个 blob 小字段而已。

举个不恰当的例子，就是类似正则的密码模糊匹配登录。