_LHH

3、接口传输时，可以把关键token存在cookie中传输，关键接口可以设置CSRF_TOKEN或者图形验证码防重放攻击，cookie值也可以直接后台返回，并设置HTTP-only来降低跨站点脚本攻击的风险。