GeekNote

Vue.js 项目本地调试 session 丢失问题

评论

Rei

2022年09月16日 14:49

前后端分离的项目，用 cookie 维护 seesion 要留意 CSRF 的问题，跨项目的安全问题容易被忽略……

登录后发表评论

所有回复 1

yanghailong

2022年09月20日 03:49

Rei 2022年09月16日 14:49

前后端分离的项目，用 cookie 维护 seesion 要留意 CSRF 的问题，跨项目的安全问题容易被忽略……

确实是一个容易忽视的问题，没有添加 csrf_token 校验逻辑

1

arrow_right_alt

没有更多内容。

@Rei

Ruby 程序员，Ruby China 管理员，GeekNote 创建者。

25 关注中 115 关注者