快速安全游乐场 我的nodejs +表达了安全性和性能方面的信息（样板）。 安全 Cookie身份验证（安全，仅HTTP，sameSite） 签名会议+滑动到期 跨站请求伪造（CSRF） 跨站点WebSocket劫持（CSWSH） 内容安全策略（CSP，随机数） 严格运输安全（HSTS） 公钥（HPKP） X框架选项 X-XSS保护 X-Powered-by X-Download-Options X内容类型选项 速率限制（每秒请求数） 性能 HTTP2 客户端缓存（缓存控制，