javascript - Bagaimanakah axios menentang XSRF (pemalsuan permintaan merentas tapak) dan apakah prinsipnya?

Question

Artikel asal juga menyebut cara menentang pemalsuan permintaan merentas tapak

Answer 1

http://www.cnblogs.com/libin-...
Anda boleh merujuk artikel ini Cara paling berkesan untuk menghalang xsrf ialah menambah atribut tersuai dalam pengepala permintaan latar belakang (biasanya disimpan dalam kuki), apabila pelayan bahagian belakang menerima permintaan daripada penyemak imbas, ia akan mendapat token dalam pengepala permintaan untuk perbandingan.