Secure access

法规公开,
制度有边界。

公开法规可以匿名阅读;企业制度只在 WebOS 账号或限定资源的短期授权后开放。

HttpOnly站点会话
Scoped范围令牌

登录企业空间

访问令牌保存在公众网站的 HttpOnly Cookie 中,不写入浏览器 localStorage。