极客观点
项目管理
HarmonyOS
现在正在设计一个前后端完全分离的应用，前后端用在header中增加token进行认证。
为保证token长时间可用，需要将其存在localStorage中（这样比cookie安全对吗？）.
准备使用laravel框架，laravel的表单请求默认都需要csrf_token，由于前后端分离，前端cookie不会自动带上XSRF-TOKEN，我是应该关闭csrf还是应该将csrf_token传给前端然后让前端传给我？
前后端分离需要防范csrf攻击吗？
阅读 6.1k
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
Hyperf Swagger 如何使用？
根据 https://hyperf.wiki/3.1/#/zh-cn/swagger?id=hyperf-swagger 官方文档安装配置，但是文档太简单了，出了问题不知道怎么排查，网络文章写的也让人摸不着头脑，不知道别人的json 是怎么生成的。2 回答2.5k 阅读✓ 已解决
我想要可靠地升级网站，有没有标准的流程？或者需要注意的地方？
网上搜不到，不知道是不是我用的关键词不对。我用“网站升级 流程”和“update website”在谷歌搜的。我还找了一本运维的书，结果扫了一眼目录和可能贴边的地方也没有。2 回答1.1k 阅读✓ 已解决
在宝塔里这种情况下怎么使用80端口？
在宝塔里有php项目和node项目，问题，在pm2里面的项目怎么可以也用80端口？1 回答853 阅读✓ 已解决
TP6指定时间段内填写指定内容？
使用框架：TP6根据时间段下发任务到用户，就是后台管理设定本月份要上报资料，然后用户在这个月的时间段里面就要上报指定资料。我完全没有思路，不知道有没有什么大神提供一下思路给我！！！我试过了订阅推送，但实际操作不太懂，也没有什么概念！2 回答537 阅读✓ 已解决
如何在 AMH 系统中解决 CSRF 提示问题?
请求被拒绝的可能1) 外部非法请求 amh_token 参数错误。2) 请求数据缺少 amh_token 参数。3) 面板页面 Javascript 脚本未加载完成时发起请求 amh_token 数据未载入。1 回答1.4k 阅读
如何在lnmp环境下安装pecl_redis扩展并解决编译错误？
cc -I. -I/tmp/redis-6.1.0 -I/tmp/redis-6.1.0/include -I/tmp/redis-6.1.0/main -I/tmp/redis-6.1.0 -I/usr/local/php-generic-8.2/include/php -I/usr/local/php-generic-8.2/include/php/main -I/usr/local/php-generic-8.2/include/php/TSRM -I/usr/local/php-generic-8.2/include/php/Zend -I/usr/local/php-gener...945 阅读
小程序内跳转微信视频号直播，有什么官方支持方案？
目前我在研究是否能通过小程序跳转视频号直播，比如 wx.openBusinessView、navigateToMiniProgram 或其他能力，但资料较为分散，没看到完整的官方流程或文档。2 回答572 阅读
1、不对
2、token就当值传递给你