token存cookie还是localStorage，存哪个更安全、哪个能实现需求，下面就该问题展开讨论。 XSS、CSRF角度做分析；未来的完美方案SameParty。我们的做法。