DNS是当前互联网最重要的基础设施，一般企业内也会部署自己的私有DNS服务器，在我们公司就是部署BIND9做内部域名解析，用DnsPod做外部域名解析，为了配合Nginx的运维自动化，所以对外封装了DnsPod的api接口，对内自己用flask封装了一套api。目前的过程是使用数据库记录DNS的解析记录，通过模板生成DNS的配置文件，并推送到DNS服务器，然后reload生效，过程比较复杂。

这也是个老问题，很早之前发现使用logging模块在flask里记录info日志记录不上，没在意，但是有时候习惯拿info级别在线调试服务的时候没有日志就很苦恼，网上关于设置日志级别的文档大多是错误的（不排除可能是flask版本差异导致的），花了点时间来研究怎么设置flask的日志级别。

起了个轻松一点的标题，但其实是折腾CAS的心酸史，跨越大半年的时间，终于搞定了Flask-CAS这个模块。这是个悲伤的故事！

从头说起，CAS是central authentication service的缩写，也是一套单点登录协议标准。每个公司内部有很多自研的、商业的或者开源的系统，如果有了CAS，你只需要在某个接入CAS的站点登录，其它站点就可以自动登录了，不需要再单独验证。听起来很爽吧。这里不讲解具体原理，因为通过搜索引擎找到这篇文章的人应该都是和我曾经一样走投无路只想解决问题的人。。。

本来就想学习一门python的web框架，正好有需求要写个api，半天时间用flask写完接口，功能是从数据库中读取用户id，以json串格式返回。flask入门不难，简单看了文档的第一节就写好这个功能。在Nginx上部署的时候花了些力气，下面记录一下。