前后端分离需要防范csrf攻击吗？

现在正在设计一个前后端完全分离的应用，前后端用在header中增加token进行认证。

为保证token长时间可用，需要将其存在localStorage中（这样比cookie安全对吗？）.

准备使用laravel框架，laravel的表单请求默认都需要csrf_token，由于前后端分离，前端cookie不会自动带上XSRF-TOKEN，我是应该关闭csrf还是应该将csrf_token传给前端然后让前端传给我？

csrf php

阅读 6k

1 个回答

Whoami

1、不对

2、token就当值传递给你

撰写回答

你尚未登录，登录后可以

和开发者交流问题的细节
关注并接收问题和回答的更新提醒
参与内容的编辑和改进，让解决方法与时俱进

推荐问题

求java/php大佬帮帮忙？
最近遇到一个需求，需要对接第三方平台，然后对面只给公钥和私钥，本身我是用php开发的，第三方的demo 是java 头大完全不知道什么意思，看不懂java写法有没有大哥帮我写个php的类这是第三方demo提供的加密加签方法以下是完整文件package com.example.guojindemo.utils;
1 回答4k 阅读✓ 已解决
新人求看下如何用php对接第三方接口?
新人求解第三方的对接口怎么写curl 求大神写个php 的curl
3 回答1.8k 阅读✓ 已解决
Hyperf Swagger 如何使用？
根据 https://hyperf.wiki/3.1/#/zh-cn/swagger?id=hyperf-swagger 官方文档安装配置，但是文档太简单了，出了问题不知道怎么排查，网络文章写的也让人摸不着头脑，不知道别人的json 是怎么生成的。
2 回答2.2k 阅读✓ 已解决
Laravel Framework 11.38.2 版本路由调用api接口报错404？
使用web接口都可以调用但使用api接口就报错web文件api文件这是为什么呢？有大佬知道吗？
1 回答1.4k 阅读✓ 已解决
在Windows下开发的gin项目如何不是linux下的宝塔？
在windows下用gin开发了一个电商平台，要如何部署到公司linux服务器上，服务器是用宝塔搭建管理？
2 回答2.2k 阅读
在宝塔里这种情况下怎么使用80端口？
在宝塔里有php项目和node项目，问题，在pm2里面的项目怎么可以也用80端口？
1 回答566 阅读✓ 已解决
如何在 AMH 系统中解决 CSRF 提示问题?
请求被拒绝的可能1) 外部非法请求 amh_token 参数错误。2) 请求数据缺少 amh_token 参数。3) 面板页面 Javascript 脚本未加载完成时发起请求 amh_token 数据未载入。
1 回答1.4k 阅读

相似问题

CSRF 生成 token 的方式这样可以攻击吗？
7 回答7.4k 阅读✓ 已解决
Token方式防御CSRF攻击，当打开多个页面，前面的页面Token失效怎么办？
1 回答3.6k 阅读✓ 已解决
Csrf Token防止csrf攻击的原理？
3 回答12.5k 阅读✓ 已解决
关于CSRF攻击
1.1k 阅读
关于csrf防范，token方式防范
1 回答2.1k 阅读✓ 已解决

找不到问题？创建新问题

前后端分离需要防范csrf攻击吗？

你尚未登录，登录后可以

求java/php大佬帮帮忙？

新人求看下如何用php对接第三方接口?

Hyperf Swagger 如何使用？

Laravel Framework 11.38.2 版本 路由调用api接口报错404？

在Windows下开发的gin项目如何不是linux下的宝塔？

在宝塔里这种情况下怎么使用80端口？

如何在 AMH 系统中解决 CSRF 提示问题?

Laravel Framework 11.38.2 版本路由调用api接口报错404？