今天，crates.io团队发现cargo_session cookie被错误记录在Sentry中，可能导致用户身份被冒用。虽然没有证据表明这些值被访问或使用，团队已删除Sentry中的cookie值并使所有登录会话失效，所有用户被登出。API令牌不受影响，仍可正常使用。对此造成的不便表示歉意。

本文介绍了如何在React应用中实现用户登录和登出功能，使用Entity Framework Core连接PostgreSQL数据库。通过创建DbContext和ApplicationUser实体类，解决了迁移文件生成的异常。服务器端使用JWT存储用户状态并验证HTTP请求，客户端通过React.Context管理认证状态以防止CSRF攻击。

登出功能在现代网页应用中至关重要，确保用户会话数据被清除以提升隐私和安全性。传统方法需手动清理cookies和存储，繁琐且易出错。Clear-Site-Data HTTP头通过服务器响应头自动清除用户数据，简化流程，提高安全性。