按下連結後，瀏覽器和伺服器交換了什麼？
瀏覽器送出方法、請求目標、標頭與適用的 Cookie；伺服器回傳狀態、標頭和內容。認出使用者只是身分驗證，每筆訂單仍須另外檢查存取權限。
#web
2 篇文章OMP 內部設計導讀 #13：collab-web 與 wire protocol —— 多人協作 session 怎麼序列化？guest 權限邊界怎麼管？composer 中斷怎麼廣播？
omp collab 以 host 為權威、guest 從不互聯的 hub 拓撲，透過 AES-256-GCM 封裝 JSON frame、4-byte envelope、snapshot-chunk 分片，實現零中繼可見的即時協作；guest 權限靠 16-byte write token 在 link 內綁定，host 用 timing-safe comparison 驗證。