前端开发 登录后的那一个小时：把前端会话续期做成可收敛的控制面 XanderD1NG 2026-09-12 19 min 登录态真正难维护的地方，不是选择 Cookie 还是 Token，而是凭证过期、并发刷新、多标签页协作、权限变化与 XSS 风险同时发生时，客户端能否保持状态一致。本文以一次完整会话生命周期为主线，设计单飞刷新、失败短路、跨标签收敛、令牌轮换与安全降权机制，并给出可观测性指标和上线测试矩阵。