问题：

团购的货源是代销模式还是采购自销模式。

代销模式，有没有供货商的角色存在。

如果有供货商的角色存在合规做法是微信和支付宝的三方分账。供货商提供营业执照或者是个人户的话提供身份证亦可，平台做为服务商申请微信支付服务商角色，用供货商信息代进件微信支付特约子商户。

团购支付货款后，冻结在微信支付（谁都不能动这个钱，只能用于退款或者分账给指定的目标特约子商户）。确认收货后，平台调用接口把对应钱款分账给指定目标子商户。

供货商、付款方，都是独立账户，钱也在微信支付监管，并没有落到平台的任何账户平台也不能动这笔钱。


如果是采购自销模式。那就是平台是收款方即可。没啥麻烦的了。



如果是有供货商，但是还没有供货商平台（供货商户的概念），那只能线下给供货商结算？那这是涉嫌二清的。

猜错了 +1

@gongshuiwen #3
还真没注意，阿里云的托管 k8s ackpro 。我去看看。

@julyclyde #5 nginx 三方插件的问题用了几个，都是五六年没更新过的。

@safarigu #14 所以每次在 watch 上点开 apple pay 时让你再输入一遍 6 位密码就可以接受了？

@q1angch0u #1 好吧。自己 sb 了。default_server 加到 server_name 了。。。。

@picone nginx 的 debug 在哪里开

@justanetizen #15
是的。但是这个结果在我这很诡异啊。

@rekulas 这是哪个开关。但是 nginx 也有 keepalive_timeout 65 啊

@seers
我 go 还 httputil.reverseproxy 到 localhost:80 了(nginx)

@seers 是 http2 。都一样。都是 HTTP2

@rekulas 有的。cache 在全局配置中 ssl_session_cache builtin:1000 shared:SSL:10m;

@dem0ns 道理我都懂，但是问题出在哪呢？ tls 版本？ nginx 换成 1.3?

不用控件、插件、硬件加密的前端加密都是耍流氓。

实在不行给他 base64 一下

GetCertificate 部分通过接口也好，通过数据库、redis 都可，返回一个 tls.Certficiate 就可

proxy.ServeHTTP 的 request,在传入前，把 request.Host 置空，否则不走 r.URL.Host 直接走了 r.Host

前阵子刚研究过。

伪代码：

```
func main() {

tlsConfig := &tls.Config{
GetCertificate: func(info *tls.ClientHelloInfo) (*tls.Certificate, error) {

return tls.X509KeyPair(certBlockByte, keyBlockByte), nil
},
}

httpsSrv := http.Server{
Addr: ":443",
TLSConfig: tlsConfig,
}
httpSrv := http.Server{
Addr: ":80",
}
go httpSrv.ListenAndServe()
go httpsSrv.ListenAndServe()

}
```

https://i.imgur.com/hQKDCV3.png

这个斜体的小写 [l] 是特意设计的吗？


disable-fileinfo 试试