你这种方式永远不能阻止页面发送给客户端。建议是在 Web 服务器程序（如 Nginx 或 Apache ）那里做认证。如果你坚持要用 PHP 做，可以这样修改：
auth.php 文件里去掉这行：
> print "Welcome to the private area!";
将 index.html 更改为 index.php （重命名，以及替换所有用到这个 URL 的地方），在文件最开始加入这句：
> <?php require 'auth.php'; ?>
这样也能实现你想要的效果。

@tnesa
大家好，我是彩云天气的 CEO，最近彩云天气 Pro 限免（具体原因可见微博，你看到这次更新信息时，限免活动有可能已经结束），由此收到了很多评论，我也看到了一些用户对彩云天气的质疑，主要的一点是“彩云天气是最初宣称免费，然后改成买断，然后再改成订阅的出尔反尔无耻之徒么？”。
希望大家可以给我机会说明一下这为什么是个误会，我把要点信息先提取出来：
1.用户在下面这个故事中，每个阶段通过购买彩云天气 pro 所获得的权益在当时、现在和未来都不会受到任何损失。
2.因为各种原因导致的涨价也不会波及到老用户，这点方针我们之后依然会坚持。
好了，除此之外，我很想解释清楚这个问题，因此有了下面这个冗长的故事。写作的过程让我清晰的意识到，尽管每个阶段的方案在当时看来都是合理的选择，但如此复杂曲折的过程迭代至
今，让用户产生困惑、误会甚至是愤怒一点都不奇怪，这本身就给这些用户造成了麻烦，这里我先为此道歉，如果你看到这里还有兴趣了解这段故事，我慢慢讲。
2014 年，彩云天气推出了亚洲第一个分钟级预报服务，完全免费，此时：
彩云天气（指 iOS 版本，下同）＝天气预报
2015 年，我们面临着巨大研发资金周转压力，雪上加霜的是，我们的分钟级预报也被一些规模远大于我们的天气 App“山寨”了。为了能继续把业务做下去，我们上线了广告，同时推出了彩云天气 Pro （指 iOS 版本，下同），价格 6 元（当时苹果还没有现在的订阅机制），此时：
彩云天气＝广告＋天气预报
彩云天气 Pro （ 6 元买断）＝天气预报
随后我们登上苹果应用商店付费天气应用第一
名，我们无比感谢当年以 6 元购买 pro 的用户。2018 年前后，苹果应用商店提供了订阅服务，我们在 iOS 也推出了 vip 订阅服务。这是否意味着上一阶段 iOS 彩云天气 Pro 用户利益受损了呢？不是，现在不是，将来也不会。我是这样做的：为了答谢之前的老用户，2018 年 3 月之前的所购买了 iOS 彩云天气 pro 的用户都获得了终身 vip 会员，而 vip 会员的主要权益是去广告，这点和之前的 pro 版没有差别，也就是说这部分用户的权益和最初获得的权益在当时、现在和未来都不会发生变化。
随后，终身免广告的彩云天气 pro 价格调整为 25 元。此时：
彩云天气普通版＝广告＋天气预报
彩云天气（ vip 订阅费 50 元／年）＝天气预报彩云天气 Pro （买断费涨价至 25 元）＝天气预报 2020 年，我和我的算法研发团队取得了在 App 上线后最让人惊喜的技术突破，为向用户提供更强大的图层服务成为了可能，但研发突破带来的惊喜转瞬即逝－疫情席卷之下，出行减少，天气需求急剧下降，我们再次陷入了揭不开锅的状态。要想活下去，我要么选择针对已有的订阅方案提价，要么提供带图层服务的，订阅价格更高的
svip 订阅方案，我选择了后者。你可能会质疑，为什么不直接把图层服务升级加到已有订阅方案中不涨价？尽管事实逻辑上并不是这样，但我还是可以总结说，为了能让彩云天气继续做下去。此时：
彩云天气（无订阅）＝广告＋普通天气预报
彩云天气（ vip 订阅费 50 元／年）＝天气预报彩云天气（ svip 订阅费 90 元／年）＝天气预报＋ svip 图层
彩云天气 Pro 呢？本来，pro 的功能是免广告，添加 svip 图层功能不包含在原来的买断当中，但是为了答谢之前的老用户，我还是把价值 90 元的一年 svip，免费给到了彩云天气 Pro 的老用户（ 6 元或 25 元购买彩云天气 pro 的用户），于是：没有升级的彩云天气 Pro ＝天气预报
升级的彩云天气 Pro ＝天气预报＋ svip 图层（一年）
而在这之后，新用户下载的彩云天气 Pro 的价格，因为附加了 1 年 svip 功能，价格涨价到了 98 元＝天气预报＋ svip （一年），事实上，直接购买 Pro 的用户和花费 90 元在普通版订阅的用户，所多出的 8 元，获得了永久免除广告的权益（这个权益在 2015 年是 6 元）。
我建议那些不愿意升级的用户去升级，因为你原来的功能没有减少，反而增加了一年的 svip 功能。
好了，为了增加的这个一年的 svip，彩云天气 Pro 改成订阅制，我也是在这个时期被骂的几乎无法投入正常的算法研究工作。
其实改之前我想了很久，很长一段时间 pro 都没有增加 svip 图层的功能，因为增加了必然会引起大家的质疑。但是我想，只要我把高科技带给了大家，能够帮到大家，我就满足了。增加 svip 图层服务可以增加彩云天气 Pro 的功能，原来买断的功能是不变的。
但是，有用户并不相信这点，认为一个软件改订阅肯定是要侵犯用户权益，不可能越升级越好，而一定是用各种手段要榨取用户的钱。同学们，世界上就有我这样的人，改成订阅没有减少用户的原有功能，反而增加了功能。我从 11 岁起就开始写共享软件，我就是单纯的想做对社会有意义的事情，你信吗？如果我的解释可以减少误会，那些误解我咒骂我的人有一天可以给我道歉吗？让我们拭目以待。
今天的限免，是我们最快速能把我们的技术成果带给大家的办法（改价格最快，其他机制都要额外开发，具体的解释可见微博），你们信我也
好，不信我也好，我都会把这份事业做下去，我不会亏待那些曾经支持过我的人，我也愿意在人民需要的时候挺身而出。

@gamexg 金山快译吧

@3dwelcome #3 @LeeReamond #7 从现状来说，域名没有加密。但不是因为证书暴露，因为在 TLS 1.3 中证书也被加密了。明文的是 SNI 。（也有加密扩展 ESNI，但显然还不成熟，眼看将来也很难铺开。）

这才是少儿编程 http://ww4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

@persistz 拿非对称和对称加密相比倒没什么， @3dwelcome #10 最遗憾的点在于话说得太死。如 @no1xsyzy #39 所说，“random padding 对称也能做”。验证这一点甚至不需要去翻标准文档，找一个齐全的在线工具（ http://tool.chacuo.net/cryptaes ），padding 方式多选几次选到 iso10126 就看到效果了。

v2ray-plugin 是可以独立使用的。

相当于指向 Cloudflare CDN 了。

长沙联通不需要申请，在拨号账号加后缀就有公网 IP 。

“官方 APP 下载，目前铁路未授权其他网站或 APP 开展类似服务内容，敬请广大用户注意。”

如果你觉得“打字连贯，手不离开键盘”重要，考虑用小红点（ ThinkPad TrackPoint ）。

Night shift work 是 2A 类致癌物 /因素。
2A 类：对人类的致癌证据有限，有足够证据证明对其他某些动物致癌。
ref: https://monographs.iarc.who.int/list-of-classifications/

“持久化”……我也好奇，你究竟能掌握什么关于未来的信息，而其他人不可得知呢？假设你能保证有一台机器“持久”计算，倒是可以暴力破解密码，虽然也可能被人抢先就是了。

It's a feature.

简单来说就是你查到的 IP 是公网 IP 地址，而你并没有 IP 地址的独立使用权，处于运营商级 NAT 下面。即便你是公网 IP，你的路由器也有 NAT 。