讨论:大家平时 JWT 都用什么姿势?

这个 case 在最新的 SRC 项目里挺常见的,感谢分享思路。

好文,期待楼主出个系列,这种实战 case 多来点。

楼主可以试试用 DNSLog 验证是否有回显,比直接打要安全。