neroxps

说个案例。

本人不是研发，我只是跟进项目的进度的项目经理（篇弱电）。

项目需要对接国内某所谓高校智慧校园平台。采购该平台的统一身份认证系统。我们开发的业务系统需要对接他的统一身份认证，并实现统一退出功能。业务系统使用 token 来校验登录。

对接对方的 CAS 统一退出功能。

demo 用的库是 cas-client-core 看 demo 就是 jsp ，因为我这边研发没有对接过 cas 。对 cas-client-core 库不熟悉，我就想着让对方指导下。开了两次会。
对方一直我们说因为我们是前后端分离框架，cas 发出的 SLO message 是给前端处理。
我 TM 纳闷，我认为的前端是以浏览器执行的 JavaScript 代码认为这个是前端。他们 JSP 说的前端我估计就是 HTML 里面写 JSP 代码的前端。而且还 TM 用 AI 生成了一个 vue 的代码告诉我这个就是收到 SLO 消息后处理的方法。我听了我都想立刻结束会议，浪费时间，我们的前端还在傻乎乎直接用他 jsp 的代码丢到 vue 里面跑。唉~

结论：这种所谓的上市集团 N 年年前的代码，不动就不动。技术也不会更新，更不可能重构。

emmm 为了解锁你们也真是无所不用其极哈哈

windows 从框架而言为了兼容更多陈旧的框架，必然会比 Linux 更占用资源，就看你对这些资源占用敏感不，例如我只跑 docker 的话，我为了开机快，资源占用低，我直接用 openwrt 做宿主，简单快速。然后 opkg 装 docker 即可。

但如果 windows 能让你运维舒服，使用方便，那么那点内存其实不需要关心。毕竟运维效率省下来的时间那点内存无所谓了。

@Vaspike docker 在 win 下 本质上就是跑了个虚拟机装 linux

你需要 L2 级别的隧道协议

@he1293024908 本身 docker 这东西就和 iptables 强关联。
pve 也好，unraid 也好，也有很多操作是涉及 iptables ，所以其实你的问题是因为 docker 搞乱了 iptables 导致的。

我建议你还是把 docker 搞到虚拟机内执行就好。没有什么好的办法。除非你的系统本身不碰 iptables 。真损失不了多少性能。

常言道：不做中，不做保，不介绍电脑三代好。

我司程序还在用记事本 企业微信在线文档存密码高多了。

全公司就我用密码管理器。

emmm 主要是作者一片孝心，怎么到某些人眼里就利益和利害关系？

其实杜绝很简单，谁偷的拍到视频 A0 纸打印出来挂村口就够了。都是村里人，谁不要脸。

钱是小事，重点是老人家心里憋屈，不舒坦。