要求：
1、认证/鉴权/注销
2、抓包，重放攻击，伪造请求等解决方案
3、服务端维护成本
4、多端支持

XSS
CSRF
Replay