一、Token劫持：JWT认证体系的隐形威胁 JWT因其无状态、跨域支持等特性，成为现代Web应用的主流认证方案。然而，其设计特性也暗藏风险——Token通常以明文形式存储在客户端（如LocalStorage、Cookie），一旦泄露，攻……
