form post请求,结果指定到iframe的疑惑
<form action="" method="post" target="myIframe"> <input type="submit"/> </form> <iframe name="myIframe" style="height:500px w…
浏览器中如何保存REST认证的Token, 防止CSRF攻击?
在浏览器中需要使用Ajax访问REST API, Token保存在cookie或localstorage中是否可行, 会不会被窃取或者CSRF攻击? 如果使用JS读取来添加到请求中, 那么…