gunicorn最简单，谁用谁知道。

gunicorn+nginx/apache的配置可以参考我以前为web.py写的一个文档：https://github.com/raptorz/webpy.github.com/blob/master/cookbook/gunicorn-apache-nginx.zh-cn.md

centos里的python版本太老，不方便。
当然一定要用的话也不是不可以。
源码编译一下，然后用virtualenv -p用这个高版本的python弄一个单独的环境。
nginx配置反向代理很简单的，uwsgi不好弄，建议换gunicorn，非常简单。
不要考虑什么一键安装之类的东西，后遗症很多，还是自己把要用的各个东西搞懂为好。

很多框架都可以在开发测试阶段提供自动载入功能。生产环境就不要这样搞了吧…

谁敢说前端无妓术含量的…bootstrap, less, html5, js, coffee, jquery, backbone, underscore, mustache, angular, ember, knockout…我看了头都大。

@iqincai 好吧，我错了，因为楼主说的是云课堂……公开课我装过的

真没那么多精力陪他们耗。

@iqincai 这个我装了。公开课和云课堂不一样的。

@matrix32767 好吧，那就再等等

@iqincai 没找到。有MAC或LINUX版么？当然最好还是Android版。

已经注释掉了……

这样的话，硬件加密的确是最好的办法，除非黑客能到服务器上把加密硬件给偷走。

@iqincai GooglePlay里没找到啊

@finian 难度当然大，但是人家既然有能力黑了你的服务器，再破解个内存密钥应该也就那么回事。
客户端可以通过设置一个密码把密钥加密以后放到服务端作备份，重装客户端的时候把密钥下载下来用户输入密码解密，如果用错误的密码解出的密钥自然也是错误的，拿这个密钥云解服务端的数据自然也是错误的，能过对解密后的数据进行校验就可以判断。

@iqincai 哪里有Android客户端？

只要服务器被拿下，必然有办法解密，至少可以从内存中获得密钥。
更安全的办法是数据存储和加解密在不同的服务器上，设法防止两个服务器被同时攻破。
或者干脆客户端加解密，每个客户端使用不同的密钥。

bottlepy可以用beaker，beaker可以选择多种方式处理，用文件最简单

@est 就别提footbig了……当年我还用得挺多的，传了不少片子……