在会话中没有状态的情况下身份验证会起作用吗？
我看到类似的问题 Facebook 身份验证示例 CSRF 他们说“生成了哈希（或状态）”由您对网络服务 (Facebook) 的每个请求存储在您的服务器上的会话中，该哈希值随您的网站发送给 Facebook 的请求一起发送回来，作为响应中的参数。”
这是否意味着在会话中没有状态，身份验证将无法工作？
I saw similar question Facebook Authentication Example CSRF and they say "The hash (or state) is generated by you for each request to the web service (Facebook) and stored in the session on your server. This hash is sent with the request to Facebook from your website. Facebook sends the exact same hash back as a parameter on the response."
Does it mean that without state at the SESSION the auth won't work?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
几个月前，我进行了这种类型的登录。没有它它可能也能工作，但使用该方法进行 CSRF 保护是绝对必要的。
A few months ago i made this type of login. It may probably work without it, but it is ABSOLUTELY NECESSARY to use that method for CSRF protection.