標籤 cookie 權限

bilibili-block-extension 用 Bilibili 官方 relation/modify API 把帳號封鎖動作批次化，原始碼裡沒有第三方外傳；但它要求的 cookies 權限能讀到全部 HttpOnly session cookie、倉庫沒有授權檔、九個月沒有更新，這篇從原始碼拆解機制，並整理裝之前該看懂的三個判斷。