编程技术 token 拼在 URL 查询参数里 被 access.log 和 Referer 一起带走了 2026年11月11日 9823189 排查下载慢的时候顺手翻了半小时访问日志，几乎每行都带着 ?t…
编程技术 token 放 localStorage 还是 httpOnly Cookie 被 XSS 顺走的是哪个 2026年11月11日 9823189 Set-Cookie: at=xxx; HttpOnly; …
