我感觉 JWT 的好处是不需要在服务端存储用户 token，这个更适合给程序调用使用，比如临时获取一个 JWT，过期时间是 1 个小时，过期后重新获取。
JWT 给用户用不是很合适，如果你需要这些功能
1 对 token 刷新使用期限
2 支持 token 失效
JWT 就不好用了。

楼主的贴在在 cnbeta 上也转载了。这是一个网友的留言：
“怒回一波，淘宝确实是有总纵容假货，以前我买到一个西数移动硬盘，打开来里面竟然是希捷的，投诉无门不说，卖家还给我一个差评，编造出我是什么差评师之类的，导致后面有的买家都不接我的订单。 其实售假问题真没那么难解决，我本身也是阿里的跨境平台速卖通卖家，在这平台上，只要买家提出纠纷，说你这是假货，买家不需要提供任何证据，而卖家需要全套的从品牌方的授权书到进货发票等完整的证据链才有可能反驳成功，即使卖家卖的真的是正品，只要你其中缺了一环，比如你只是个小经销商，从上级代理商进货，不太可能有品牌方的授权书，或者没有向授权供应商要发票，就会判定是假货，并无条件退款，让买家举证是假货真是 tm 滑稽的规则，阿里在国内这么坑消费者，在国外对洋人倒是恭敬得很。”
从阿里在速卖通上的做法，可以看出阿里其实是很清楚自己在淘宝上的策略，就是卖家优先，毕竟淘宝的直接收入来源是卖家。
另一方面，国内法律在保护买家上也不健全，没有集体诉讼等措施来降低买家的维权成本，相当于淘宝赚了一笔法律不健全的红利。

分享一个安装方面的技巧：
pyenv install 命令会先去 python 官网下载对应的版本包，然后编译安装。因为网络缘故，在国内下载非常慢，有时候甚至被墙，这时候可以把以前下载的 python 安装包（后缀是'tar.xz'）放在$PYENV_ROOT/cache 下，可以跳过下载。

仔细看了一下，社区版不支持，必须是付费用户。

社区版会有这个功能吗？

https://stackoverflow.com/questions/17053426/difference-between-workers-and-processes-in-uwsgi
uwsgi 的 process 并不是系统进程，而是 uwsgi 的 thread，我看你的截图，应该就是 uwsgi 有一个 master 主进程，然后启动了 32 个 thread，每个 thread 就是一个 uwsgi process，master 主进程负责 32 个 process 的负载均衡。

从截图看出来，uwsgi 的负载均衡貌似不能很好的把请求平均分配到每个 process。这个在 2013 年的时候也是这样，可能到现在也没有改善（ http://cra.mr/2013/06/27/serving-python-web-applications ）。

上面这篇文章也提到了他们的解决方法，就是每个 uwsgi 只开一个 process，然后用 nginx 做负载均衡。也就是在你的 nginx 配置
```
upstream django2 {
server unix:///home/×××/app.sock;
}
```
增加多个 server，每个 server 都是完全一样的 uwsgi

uwsgi processes = 4
每个请求耗时 30ms，一个 process 一秒可以处理 30 左右的请求，4 个 process 可以处理 120 个请求，差不多。

既然是 4 核机器，你把 processes 设置成 8 个试试。