Hi, I'm ctexthuang 👋
A salted fish lying flat ✦<Developer />

浏览器使用 Cookie 不意味着排除 JWT，增加 BFF 也没有解决全部会话问题。本文区分凭证格式、传输、存储、当前状态与授权，结合 Firebase、ASP.NET 和相关规范，说明 XSS 与 CSRF 防护、BFF 的成本，以及缓存、刷新和退出登录怎样影响撤销生效。