cookie详解资料

HTTP cookies 详解(中文)（已看完，还不错）
HTTP cookies英文原文(里面还有更多的相关知识)

网络安全之  cookie窃取

cookie窃取和session劫持（尚未看）
xss、cors、cc的攻击和防御（未看，感觉还可以）
9.3 避免XSS攻击（讲的浅，未看完）

JWT

阮一峰的JWT入门(浏览了一遍)
讲真，别再使用JWT了！（质量一般，未看完）

跨域

深入理解跨域SSO单点登录原理与技术(偏应用，未看)