Nuxt · 安全面试题，1 道完整答案

如何在 useFetch 调用中动态注入带有 token 的 Authorization 头？如何避免在服务端泄露敏感信息？

围绕“如何在 useFetch 调用中动态注入带有 token 的 Authorization 头？如何避免在服务端泄露敏”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明通过 `headers` 选项传入，且在服务端应从 `context` 或 `request.headers` 获取。