认证与会话

本课是骨架，正文待写。

这课要解决什么

认证破了，后面很多洞都不必找。先测登录和会话。

计划覆盖

• 认证入口清单
• 会话如何颁发、如何失效
• 垂直越权与水平越权
• 和已有 Flask Session 案例怎么对照

先修

HTTP 与浏览器模型。