@jim9606 嗯？隐藏了吗，我现在用的就是，完整的 URL 我都可以在地址栏看到啊。你是最新版 edge 吗？我是最新版。

@LeeReamond 是啊。CSRF 攻击本就是针对 Cookies 的设计缺陷。你都不用它了，自然攻击不到你。XSS 攻击就更宽泛，只要是浏览器里 JS 能做到的，XSS 攻击都可以做到。

@abersheeran 如果要精准判断，这里就需要上一个 kv 索引了。这个参考一下 HBase 之类的数据库做法就行，也没啥别的好办法。

@wangdashuai 压缩前缀树面对十亿这个量级还是不够用的。我之前试过。

楼主这个需求，如果只是判断是否在里面，布隆过滤器就够了。十亿数据，根据最优概率公式算出来，错误率控制在万分之一左右，我记得也就一个多 GB 。

一份之前用过的 Python 代码贴出来以供参考：

https://gist.github.com/abersheeran/210f5c1a6f36721302f755e39a242e50

@kassadin 这还最佳实践？你可别这么侮辱 Python 了……

这么细致的东西，除了你招不起的真大佬和背八股文的人以外，你觉得谁能记得这么细？求求八股文玩家霍霍别的语言去吧，比如 JavaScript，你可以问 0 == null 之类的的运算结果，this 不同情况下的作用域嘛。

说实话，如果你非要问 import 相关的问题，除了绝对导入、相对导入、如何解决循环导入之类的基本功问题以外，你可以问问”假设有一部分 py 模块来自远端服务器，没有打包到源码，如果要在 import 的时候自动检查、拉取最新版本你会如何实现？“这种现实一点的问题。

设计一个接口让前端可以直接读 CSRF Token 就是错误的。前端不需要这样的接口。

CSRF 攻击的原理是浏览器在访问网站时，会自动携带对应网站的 Cookies，这样就不需要读取你的 Cookies 照样可以用你的身份发起一些非你意愿的请求。

CSRF 防护原理是在 Cookies 里增加一个随机字符串，在请求时，表单或请求头中必须携带这个随机串。以此保证发起请求的一方是能够读取你 Cookies 的客户端。

@xuanbg 我不是 Java 用户，看了一眼你的主页，都是 Java 项目，我用不上。但是我对你的项目起码能保持最基本的尊重——“不泼冷水”。

我们用的语言不一样，“框架的性能对比没什么大用”这种事也能达成一致。但是你是否考虑过性能对比是最重要的宣传方法之一？拿 Python 圈这半年火遍全球的 Web 框架 FastAPI 来说，这玩意真有什么技术上的突破吗？它的功能之前的框架也有，它的爆火是因为什么我不知道。但我知晓的许多人认识它、使用它，是因为它的宣传语：“跟 Golang 一样快”。这是不是一种基于性能对比的宣传语？甚至它还是虚假的。但是不妨碍它的广泛传播。它甚至被微软里搞 AI 的人看上，放在微软的部分核心产品里使用。它的营销如何，事实胜于雄辩。但是如果它刚出来的时候，一群人对着它泼冷水，“性能好没鸟用”，“你没有 golang 快”，把作者喷到心态炸了，哪有今天几万颗星的成就？

如上所说，我不是 Java 用户，我跟这哥们的框架一毛钱关系都没有。我本可以不浪费时间在这种东西上，但是我实在是不想看到这种风气。对别人免费开源的项目泼冷水的风气。

手机网页端同样可以进行消息推送等功能。PWA 的使用体验，和原生 APP 几乎无差别。https://pixiv.app 这是我一个半吊子写的，联网时自动更新、离线时照样可以正常使用。

说到底就是微信带的头，搞狗屁小程序、狗屁扫码登录，直接带偏了整个市场的走向。

@Varobjs 关键是他用过了吗？他能说出什么实际上的缺点吗？一句人云亦云的“框架性能没鸟用”，这不就是泼冷水吗？同样的，不管你做什么，我都可以说“你做这个有鸟用，能赚到深圳一套房吗？你学这个有鸟用，能赚到北京一套四合院吗？”你什么感受？

都说中国开源氛围不行，这就是最直接的表现。无论是谁的开源项目，只要没损害自身的利益，起码的尊重还是要有的吧？没人逼着谁用什么项目，但是进来直接泼冷水是什么意思？

有时候真觉得某些中国人就不配有中文的开源项目用。一点尊重都没有。

@Varobjs 你费精力做了个无偿给大家用的东西，别人上来一句“xxx 好，没鸟用”，你会怎么想？没有直接开骂我觉得这已经很有涵养了。

@676529483 但如果浅薄的认为 pydantic 就是 fastapi 独有的，是愚蠢的。

@676529483 starlette+pydantic=fastapi，django+pydantic=django-simple-api 。

@oxromantic 这个看起来是不带实际 IO 实现的，复用链接需要自己处理。

@Joker123456789 不用理他，这种典型是自己搞不出来，就给别人挑刺试图让自己觉得别人的水平跟他一样低，以满足自己的心理平衡。

@LeeReamond 动态大小用了 purecss 。其他是自己设计的。

@LeeReamond 哈哈哈，这个就略显麻烦了。这个我目前只打算做成纯前端计算的，毕竟没啥盈利点。

@LeeReamond 非线性的增长主要是受限于操作系统、以及该程序使用的诸如缓存、数据库等第三方服务。跟框架本身其实无甚关系。

@LeeReamond 啊这……prefork 只是分叉出多个进程，对于大部分 Python Web 框架来说，可处理量的增长是线性的。