Coin
says to
YSITD
登入狀態用 cookie 來存 假設 cookie 已經 sign 過了(? 這樣安全嗎(?