我希望對我的登錄頁面進行CSRF防御，但我不知道應該怎么做現在頁面使用的是axios+騰訊驗證碼（用了AJAX）
1 回答
嗶嗶one
TA貢獻1854條經驗 獲得超8個贊
添加特有的 header 頭，后臺只接收有該 header 頭的請求。且驗證其值。
添加對請求 refferer 來源的驗證，非自己的通通拒絕請求。
設置 access control allow origin 為需要的幾個網站?；蛘吒静婚_放跨域請求。
- 1 回答
- 0 關注
- 599 瀏覽
添加回答
舉報
0/150
提交
取消