各种 Web 框架中都有 secret base key 的设置,有什么具体目的和作用?
不设置会怎样?
具体到各种环境,开发环境,测试环境,产品环境,又有什么必要和不必要?
已知一点是 cookie 加密,其他的呢?