1 个回答

http://www.cnblogs.com/libin-...
可以参考这篇文章,防xsrf的最有效方式就是,在请求头中添加自定义属性,属性值为后台返回的token(一般存放在cookie中),当后台服务器接受收到浏览器的请求之后,会拿到请求头中的token,进行对比。

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题