讲讲英国的好吧。。。感觉有点劝退了

你说的 session 鉴权其实也是 node 框架把登录状态保存到了 cookie 里，然后服务端解析到之后又放在了 req 对象的 session 字段里方便后端处理。

其实通用的就是登陆成功后把 token 放 cookie 里，大厂里通用的 sso 登陆也是，至于其他安全问题有专门的解决办法，比如 csrf

哪个大厂。。。？

op 神贴不少 😅

你在嘲笑啥呢 我觉得是你年轻了。。。

很客观的讲，这是互联网大厂码农中规中矩水平，但放开整个职业和社会来讲，已经是头部 5%人的水平

大厂码农中规中矩水平

分子

@yunqian onlyfans 了解一下 ？