标签频道
Cookie安全
该标签下的文章、提问与讨论帖。
一、现象：一条"正常"的跨域请求，把 12 万条用户订单拖走了 上个月给一家做本地生活的 SaaS 做安全加固复盘。他们上个月踩了个坑：一个外部合作方的前端页面（部署在 "partner-<已脱敏>.com"），通过浏览器直接调用他们的订单
文
标题
摘要