http://tornado-zh.readthedocs.io/zh/latest/guide/security.html

跨站请求伪造：xsrf或csrf。 tornado开启xsrf_cookies验证。

也许谁也没有想到，几周前隐私交易应用 Tornado Cash 被 OFAC 制裁能引发如此规模的连锁反应，从 DeFi 应用的前端屏蔽地址，到开发者被抓，再到影响以太坊这条全球最大去中心化生态网络的抗审查性，事情的严重性已经远超预想。...

容器，又见容器。Docker容器的最主要优点就在于它们是可移植的。一套服务，其所有的依赖关系可以捆绑到一个独立于Linux内核、平台分布或部署模型的主机版本的单个容器中。此容器可以传输到另一台运行Docker的主机上，并且...

上世纪九十年代，海湾战争的时候，一位美军军官担心他们的五角大楼会被敌人的一枚导弹干掉，从而导致在全球的美军基地处于瘫痪状态。这时候，有一位天才的科学家说，最好的中心就是没有中心。是的，这就是最朴素的去中心化思想，于...

分治算法是一种很古老但很务实的方法。本意即使将一个较大的整体打碎分成小的局部，这样每个小的局部都不足以对抗大的整体。战国时期，秦国破坏合纵的连横即是一种分而治之的手段；十九世纪，比利时殖民者占领卢旺达， 将卢旺...

定时任务的典型落地场景在各行业中都很普遍，比如支付系统中，支付过程中因为网络或者其他因素导致出现掉单、卡单的情况，账单变成了“单边账”，这种情况对于支付用户来说，毫无疑问是灾难级别的体验，明明自己付了钱，扣了款，但是...

新浪微博：山寨版的twitter，各种粉丝的集散地，天朝人民的最爱，基本上网民都人手一个微博账号，所以使用新浪微博账号进行三方登录来提高用户登录体验就显得尤为重要，本次使用Python3+Tornado5来集成微博登录，记录一下，坑还是不...

面试官：你说你们公司使用nginx反向代理tornado，部署了多少多少台机器，好像很牛逼的样子，但是我问你，如果主机也就是部署了nginx那台机器并发过大导致宕机了怎么办？...

近期要上线几个基于tornado+motor的移动端接口服务，众所周知，Apache和tornado天生八字不合，尤其apache对python3尤为的不友好，tornado和nginx才是木石前盟，另外由于apache目前系统占用确实比较高，不光进程数多，httpd竟然占用...