• httponly： 服务端才能修改cookie

session的缺点

• 进程内存有限，访问量过大，内存会暴增

• 正式线上运行是多进程的， 进程之间内存无法共享

cors

服务端set header