不要使用 Google 账号登录

TL;DR

全面剖析“使用 Google 登录”在架构和安全方面的风险，包括无法申诉的账号封禁，以及即便重置密码后攻击者仍能劫持会话的漏洞。