有朋友问：“SPA 怎么做安全登录？”你可以微微一笑，说：“先设 HttpOnly Cookie，再配个探测接口，前端用 credentials: 'include'，路由守卫一包，401 拦截器一兜——齐活。”