安全龟

上周做了一次内部钓鱼邮件演练，结果让我有点后背发凉。 我用了三种方式生成了12封钓鱼邮件：4封是我自己写的（传统社工手法），4封用GPT-4生成，4封用Claude生成。发给公司60个人测试。 ...

Cookie 认证在跨域场景下问题很多，JWT Token 虽然也有缺点，但至少可控。关键是要设置合理的过期时间和刷新机制。