dsh-auth-cookie-hygiene:爲已停止 Host 的本地認證 Cookie 下發過期頭

DSH Desktop 隨機端口會爲每個 Host 留下不過期的 dsh-auth-* Cookie,瀏覽器不按端口隔離,長期可導致 Cookie 請求頭過長並觸發 HTTP 431。社區插件 dsh-auth-cookie-hygiene 在已認證的首頁響應中追加過期 Set-Cookie,僅在 TCP 兩次確認端口已關閉且非當前/活躍 Host 時清理,不讀寫瀏覽器庫、不碰密鑰。本文基於官方 README 介紹背景、清理規則、npm pack 安裝與 bundle 配置、可選參數及已知限制。

閱讀全文