前端认证：Cookie、token 与授权边界

难度：进阶。本文为中文技术整理，保留来源中的技术边界；示例只用于阅读，未在本服务器执行。

认证确认身份，授权确认能否访问资源。Cookie 属性、CSRF、XSS、过期和登出需要整体设计，前端隐藏按钮不能代替后端授权。

示例

const response = await fetch("/api/me", { credentials: "include" })
if (response.status === 401) redirectToLogin()

来源

• https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html