Https：加密原理 TODO 待完善

跨站请求伪造CSRF CSRF攻击原理 攻击者诱导用户点击，获取用户的session，并假装用户本身，提交请求到目标网站。 根本原因：目标网站无法验证请求是不是用户“自愿”发起的，只能验证是不是用户发起的 防范方式： 在请求中添加攻击者难以

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hex

cookie 存储在客户端，大小有限制，只能保存字符串，有效期可以设置长写 服务端回复set-cookie后，浏览器会设置cookie，可以设置是否能被脚本访问到 session 存储在服务端，基于cookie，用cookie中的sessi