如果你使用 spring 生态的话，spring 的 RestTemplate 有提供各种 http 库的适配器。你可以只记一套 RestTemplate 的 api, 底层则可以使用任意类型的 http 库。

1 ，前面大佬已经提过，第三方的恶意站点无法跨域通过 js 获取后台发放的 cookie 信息。（这是浏览器的同源策略限制的，就算你把 cookie 的 http-only 属性关闭）
2 ，其实这个 csrf 参数完全可以做到前端无感，也就说不需要关闭 http-only 属性，前端也不需要知道 cookie 中带有 csrf 参数。 因为 cookie 机制本来就是发请求的时候（可以是普通的表单提交，也可以是 ajax 请求），自动携带给后台。你可以在后台自动过滤特定敏感接口，是否消费 cookie 中携带的 csrf 参数，并生成新的参数。（其实让前端在敏感接口带个特定标识，告诉后台要额外校验 cookie 中的 csrf 参数即可）

@lmshl 方便分享下这个群吗？

门槛这么高吗？ 怎么不搞个 qq 群呢？

个人认为使用非阻塞 io 即可

我猜只是输出的内容太长了（特别是那种没有换行的），控制台卡住了而已。你可以尝试把打印的日志信息写到一个文件中，就不会卡了，当然使用文本编辑器打开这个文件的话估计同样会卡。