安全

基于 Cookie 的会话设计要点

HttpOnly、SameSite 与过期策略，三者缺一不可。