公司目前用户授权中心就是我做的（ java 实现），我大概说一下思路：
1 、授权中心只做一件事，那就是授权。
2 、提供多种授权方式：账号密码、短信、微信等
3 、授权完成后使用 JWT 封装用户信息：id 、租户等
4 、对外开放一个 SDK 主要做校验、JWT 解析，如果涉及到服务间调用（ feign 之类），还需要处理 token 的服务间传递、子线程共享等（可以封装成一个对象，在拦截器中解析后放到 threadLocal 中）。校验主要有两种方案，oauth2 自带的 restful 接口校验，如果你知道自己的 token 加密方式也可以封装到 SDK 中进行校验
5 、SDK 提供鉴权注解（类 shiro 那种形式的注解），具体注解切面实现鉴权逻辑由接入 SDK 的系统处理
6 、如果你们系统对外有 gateway ，JWT 校验可以放到 gateway 做。

@xiaoyuzhangde 这有点离谱了把，希捷酷狼还是银河。我是比较看重售后比较好，坏硬盘这种事情，是可以预期到的，重要数据多地备份还得多地备份

我现在酷狼 8t*2 + 银河 16t*2 。
西数有点不太敢买，希捷现在用的完全没有问题，4000+小时了没有任何故障

@eecker 嗯嗯，功能挺强大的，也不算很难配置吧，稍微琢磨一下就行了，也可以配合 passwall 实现海外的 dns 解析之类的。主要还可以做广告过滤，一些家长控制

公网 IP ，软路由 DDNS ，端口号全用的 30000+以上。目前对外暴漏群晖、openwrt 、博客、plex 、homeassistant 等服务。
目前看群晖上 IP 黑名单能有 2000+的数据，多是欧洲美国的 IP ，目前还没有什么被侵入的迹象

软路由上装个 Adguard

是不是可以用采集卡

放客厅

@taresky 软路由难道不是最终形态么。无感、效率高、规则灵活。
“没有其他电脑或者服务器的情况”没听懂你在描述啥，你的意思是你有设备不想走代理？可以设置 ip 白名单黑名单。
“当然也因为门槛低，是相对广泛被使用的”，软路由门槛没有那么低吧。家家户户都有路由器，有软路由或者有插件功能的路由占比应该很少，最广泛使用的还是小飞机，客户端安装

@fatcube404 拍照还是拍视频，拍视频的话，800 和 3200 都是”原生”iso ，噪点会很少

@zhixiao 嗯嗯，华硕的 2.5g usb 网卡

a7m4 性能很强，既有拍照又有摄像需求可以考虑一下

手持群晖的 920 ，自己装了 2.5g 网卡，4 个 16T 硬盘，想了一下 2.5g 也基本上是榨干这个机器了。如果后续有更高的性能要求，我就自己撺一个 10G 网络的 AIO 了

我两年前买的 U2720 还可以

收藏了，等我下海了就来搞一套

@laijunke 可以降噪，max 本身就没有无损播放能力，不能充电

硬路由设备我都用来当 AP 交换机的，plex 这种还是放服务器里面吧，plex 索引内容吃的资源也很多

@luomao type 可以传输 dp 信号外加 90w 的充电

戴尔 u2720q