為什麼是講「追蹤使用者」?當然如果你有一個很好的理由想要追蹤使用者的話,OAS裡面其實有相當好的規範,就是可以要求它要有一個token,不管是用OAuth Bearer Token,或者是用htpl的,你可以選這一個,雖然現在比較少人用這一個了,或者是其他第三方登入或者是認證方式,可以寫在OAS。