@xwayway #66 嗯，cookie 中多存一份 token，这种方式感觉挺好。不过还有个问题，我分享项目时用的是分享 token 每个项目都会有一个，如果也用 cookie 来存储这些分享 token，打开很多个项目的分享页面后 token 就会很多了。

@falcon05 #46 之前是放在 localstorage 里的，嗯，我应该把它改为放在 cookie 就可以了。

@zhaol #73 没登录过就直接跳转到登录页面了，这个没什么争论所以不讨论。只讨论已登录情况

@passerbytiny #59 已经补充了，看上面 append 。已经登录过了，后面手动输入地址在浏览器访问时如何自动设置 token 到头部。

@Anshi #55 直接输入地址要在头部带东西，似乎只有 cookie 了。不然就做中间页做判断。

@NillSpake #54 没了解过，但是这样你怎么拿到 token，特别是用过了几天后再来访问，localstorage 里面是还有 token 的，nginx 里面你怎么拿到

@pkoukk #51 复制页面地址给别人后，是不是 token 就泄露了，地址是可以方便复制分享的。

@xwayway #49 是服务端渲染的页面，所以第一步是到了服务端，得判断是否有权限然后才决定是否渲染数据。

@lusi1990 #47 你先读懂题目

很期待，windows10 好用，期待新版本

@Felldeadbird #43 如果已经登录过了，第二天用户输入 url 后还要自己输入自己的 token，多不现实。

@liyunyang #41 没看清题目哦，不能放链接后面，不管有没加密。

@xiadong1994 #31 因为网站一早就是用的 token 现在某些页面改为服务端渲染才遇到这个问题，另外 token 更好做负载均衡等

@Yourshell #16 这个方式好像是弹出系统的登录框？怎么设置 token 到头部还是没看懂

@yitingbai #15 面对所有用户的网页，不能依赖插件

@malaohu #7 嗯，整个中间页应该是可以的

@yeqizhang #21 是服务端渲染页面，第一次 get 请求时就需要知道是否有权限访问，没 token 就没法判断

@Yourshell #10 能具体说一下吗？

@IvanLi127 #4 这样会泄漏自己的 token，复制链接给别人就知道 token 了