Jquery如何使用csrf

最新推荐文章于 2022-02-23 11:16:42 发布

原创最新推荐文章于 2022-02-23 11:16:42 发布 · 2.2k 阅读

0 ·

CC 4.0 BY-SA版权

python学习同时被 3 个专栏收录

12 篇文章

订阅专栏

前端开发

9 篇文章

订阅专栏

后端开发

6 篇文章

订阅专栏

本文介绍了一种通过设置CSRF Token来实现跨站请求伪造保护的方法。利用jQuery获取并设置csrftoken，在每次非安全HTTP请求中自动加入X-CSRFToken头，确保了网站的安全性。




     var csrftoken = $.cookie('csrftoken');
 
        function csrfSafeMethod(method) {
            // these HTTP methods do not require CSRF protection
            return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
        }
        $.ajaxSetup({
            beforeSend: function(xhr, settings) {
                if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
                    xhr.setRequestHeader("X-CSRFToken", csrftoken);
                }
            }
        });

如上图代码，把token取出来，一同发送即可。