@oott123 没理解你这个token是什么意思。这个token是怎么出来的？跟那些hash的是什么关系？

@oott123 那客户端多次发送同样的 challenge 和 timestamp 和 random，那服务器比较结果也是对的。肯定得存储一个值，来确保没有重复使用吧。

@oott123 不存储？

那假设一开始对方根据 base string 和 timestamp 计算了一个 ：

challenge = hash ( base string + random ) ，发送了一次： challenge 和 timestamp 和 random

那服务器怎么比较的？

@oott123

basestring在服务器端存储多长时间？一个IP对应一个basestring？

@oott123 如果保存5分钟，也就是5分钟以后，我能重新使用这个token了，对吧？那只要我计算足够多的token，来填满这5分钟就可以了，然后重复使用。

@9hills 不错不错，不过要是官方提供一个UUID压缩接口就更好了。

@rizhiyi 感觉把自己的日志给你们分析，相当于给你们提供数据。这样，其实你们是赚到的。
这类收费，感觉还不如买个类似的软件一次性收费用户接收程度更高。

@oott123 一个token用5分钟，那可以做的事情太多了。内存速度肯定不是问题，但容量是硬伤。

亮点是第三个。

@14 @9hills 看了下，好像不错。不过看代码似乎是从uuid压缩转换了一下。是不是可以理解为uuid的压缩版？

升级版本是比较合适的选择。

你目的应该是：服务全球，当然包括国内。

@oott123 看了下，很不错。不过有个问题想不通：重放怎么解决。把已用的放内存？放数据库？那么CC又来了。

还没遇到过，建议LZ安装360去。

Dnspod好像不支持导入的吧。

@Biwood 目测Flash里可以获取字体信息。

500M, 那也太小了。分析意义不大。