knockoutjs 和 csrf
防止对 knockout.js 应用程序进行 csrf 攻击的标准方法是什么？没有任何表单可以通过隐藏的 csrf 字段发送给客户端。在运行包含该令牌的新帖子/请求之前，您是否始终将应用程序设置为获取/请求 csrf 令牌？
What is the standard method of preventing csrf attacks on a knockout.js application? There are no forms to send over hidden csrf fields to the client. Do you always setup the app to get/request a csrf token before running a new post/request that contains that token?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论