Session+cookie，token+存储(redis)
JWT
XSS核心就是 同源访问，就是正常用户的访问，原因在于 别的用户在提交表单时 写出了一些特殊js脚本，然后服务端没有转义，所以造成了， 当前用户再浏览到 哪个提交表单用户的提交内容是，自然的执行了脚本，很可怕，所以这种拦截，再一开始就必须杀死，处理：转义
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true