信任边界

接好会话和对象授权，处理 Cookie、CSRF、跨源、注入、SSRF、限流与秘密。

辨认主体、凭证、对象和能力，建立授权强制、输入处理、跨站风险与凭据保护的关系。