手绘10张图，把CSRF跨域攻击、JWT跨域认证说得明明白白的