鉴于你在各个版问的水平，那么忠告你一下，如果你的 cookie 被别人拿到了，那么服务器是没办法区分是不是你本人的。有的服务器可能会做登录 ip 的验证，跟你一个局域网就没差别了。不管是 session id 还是 jwt，对于客户端都是完全没差别的。

【 在 feed (鳄鱼) 的大作中提到: 】
: 原来和我一样不理解的人大有人在呀
: 我以为就我不懂得里面的玄机奥妙呢
--
FROM 122.60.88.*