没有HDD，只支持SSD

AccessToken的Value有可能刷新不能作为登陆凭证，对比是否同一用户的字段每个网站不太一样，QQ是openid，微博是uid，如果你自己设计数据库保存这些，需要自己维护一套映射关系

@yangmls 偷懒被发现了(・∀・)，确实目前OAuth2的Grant暂时只实现了Authorization Code方式，OAuth1的加密也没有实现RSA-SHA1，这些在实际项目中很少用到的部分会在后续版本补进来。

Refresh Token部分我比较犹豫要不要作为基础功能，因为某些知名服务压根不提供refresh token。

Log部分我的初衷是想记录完整的Request和Response，比如thephpleague中，Exception仅保存了Response，这对于定位问题来说是不太够的。

https://github.com/thephpleague/oauth2-client/blob/master/src/Exception/IDPException.php

OAuth1.0和2.0，在我的项目中一般都会将两个版本的第三方用户信息都存在一个数据表，所以整合流程是必要的，如果数据表设计是分开的那么流程分开也OK，不过感觉分开做的工作量更大。

谢谢意见

@yangmls thephpleague的两个库我有考察过，由于两个库的工作流略有不同，如果想要集成，还需要自己写一个上层来统一，这个EvaOAuth已经做掉了。

另外在生产环境中，如果不支持完整的Log记录几乎是无法排查故障的，这一点上我目前还没有看到其他PHP OAuth库考虑进去，其实也是我自己造轮子的初衷。

其他不足的地方可以提出来，我还会不断完善

貌似已经无法编辑了，稍后append。

github地址是 https://github.com/AlloVince/EvaOAuth

Preview

http://ww1.sinaimg.cn/large/620b223bgw1enrpfz7zlcj21gv0ovgz7.jpg

@bdnet 文中有推荐更好的xhprof.io

@thankyourtender 对于墙外的需要并且安装php扩展的监控程序我们都持保留态度。前一段时间尝试过线上使用newrelic，估计是因为墙的原因，造成了php-fpm进程阻塞，具体表现为netstat中php-fpm开启的端口始终不回收，墙内环境使用墙外服务器很难保证服务的稳定性

@dongbeta 线上常规都是关闭的，如果发现负载问题，会针对消耗较大的URL单独开启。

@kimmykuang 惭愧，很久没有更新过接口了

@nooper 可以留一下联系方式吗

@yuezhimsolo 金融还是在上海比较有优势啊

收藏夹书签只负载直接在页面新加载一个JS，具体逻辑写到新加载的JS里，就不会有长度问题

静态页面/热页面全部在nginx增加静态缓存

iframe

@liushuaikobe 比如写入压力较大时，想把写入分散在多台Master，然后再同步到一台Slave，MongoDB不支持多台Master到1台Slave的同步。

不支持多主一丛的数据同步，这点让我无法接受

casperjs

日文输入法的[]就是「」