第4章

关于接口鉴权方案的问题，上周宋工提的OAuth2.0+JWT的方案我们技术评审已经通过了，你们这边什么时候能出第一版？
周成回复：收到林总，我安排一下。
然后他拿着手机来找技术部。
"那个……OAuth什么来着？"
杨帆——技术部的后端组长——抬起头，嘴角的肌肉抽搐了一下。
"OAuth2.0。"
"对对对，这个东西，你们谁负责的？"
杨帆转头看我。
我在收拾抽屉。
"宋哥设计的方案。"杨帆说。
"那……他不是要走了吗？这方案谁接？"
办公室里静了三秒。
"宋哥。"杨帆冲我喊，语气里带着求助。
我头也没抬："方案文档在共享盘里，文件名恒达鉴权方案V3.2，技术选型和实现路径都写了。"
周成愣了一下："我看看。"
他拿着笔记本电脑回去了。
二十分钟后，他又回来了。
"那个文档……我看不太懂。"
杨帆把脑袋埋进显示器后面。老王假装去接水，走到茶水间门口之后，肩膀开始一耸一耸地抖。
我打开文档，看了一眼。
写得清清楚楚。协议流程图、时序图、错误码定义、安全风险分析，还有四个参考链接。技术部任何一个工作一年以上的后端都能读懂。
"哪里不懂？"我问他。
"这个……JWT是什么意思？"
十八秒的沉默。
我听到贺珊在我身后深深地吸了一口气，那种忍笑忍到内伤的吸气。
"**ON We* Token。"我说，"一种令牌格式。"
"哦。"他点头，"那**ON呢？"
整个技术部集体石化。
我用了两个小时，把方案从协议原理到代码示例，从头到尾给他讲了一遍。他记了一本笔记，内容主要是"这个很重要""回头再看看""跟宋哥确认"。
送走他之后，老王从茶水间探出头来。
"他走了？"
"走了。"
"我有一个问题。"
"说。"
"他是来当副总裁的……还是来当实习生的？"
贺珊终于没忍住，"噗"地笑出了声。
第十天，第二道裂缝出现了。
我正在写交接文档——写得非常详细，详细到每个项目的架构设计思路、历史遗留问题、潜在风险点，全部列出来。不是为了陆筠，不是为了周成，是为了杨帆他们。他们跟着我干了好几年，不能因为我走了就接一堆烂摊子。
贺珊突然从工位上弹起来："师哥！"
"怎么了？"
"青岚那边的系统挂了！"
我的手停在键盘上。
"什么意思？"
"API**报502，服务全部不可用，客户那边的运营**打不开了！"
我皱了皱眉。
青岚项目的服务器和部署环境是我亲手搭的，容灾方案做了三层，正常情况下不可能全挂。
"杨帆呢？"
"杨帆在处理恒达的需求变更。"
我深吸一口气，坐到贺珊的工位前,拉过她的键盘。
SSH连上服务器，查日志。
十秒钟后，我找到了原因。
有人改了Nginx的配置文件,把反向**的端口指向写错了。原本应该指向8080的两个服务，被改成了指向80，跟**自身冲突了。
"谁动了这个配置？"
贺珊调出服务器操作日志，脸色变得很精彩。
"……周总。"
我坐在那里，盯着屏幕上的操作记录。
周成的账号，今天上午十点十三分登录服务器，十点十五分修改了Nginx配置。没有备份原文件，没有在测试环境验证，直接改了生产服务器的配置。
"他为什么要登录生产服务器？"我的声音很平。
贺珊翻了翻聊天记录："他说……他想看看项目部署的情况，了解一下技术架构。"
我修好了配置，服务恢复。
然后我把这件事写进了交接文档，标题是"生产环境操作规范与权限管理建议"，加粗，标红。
下面写了一条："建议立即回收非技术人员的服务器SSH权限。"
第十三天,第三道裂缝。
这一道不是裂缝。
是塌方。
恒达集团的技术总监林北，亲自打电话到公司前台,指名要找我。
"宋工，有个事我得当面跟你聊聊。"
"林总，您说