有 CORS 还需要 CSRF token 吗?

16次阅读

共计 46 个字符,预计需要花费 1 分钟才能阅读完成。

在现代浏览器环境,要防范 CSRF,检查 origin 头就足够了吧?还需要 CSRF token 吗?

正文完
 0