之前零零散散看过很多web安全方面的文章，也总结过前端网站攻击和防御方式，但是前端常用的基本上也就是cookie、session、认证机制，具体实现主要还是在后端，最近正好在学egg，发现了安全插件egg-security,然后花时间研究下它的使用方式及源码，这样更深入了解其原…