Egg02 使用Postman发送Post请求

最新推荐文章于 2025-06-04 10:36:15 发布

「已注销」

最新推荐文章于 2025-06-04 10:36:15 发布

阅读量2k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Egg

本文链接：https://blog.youkuaiyun.com/duola8789/article/details/89853779

本文介绍了如何在Postman中正确发送POST请求到Egg.js框架的应用，重点解决由于CSRF保护导致的403错误。通过创建Postman环境，设置全局变量并从Cookie获取CSRF token，确保请求头携带正确token。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在网页发送请求

默认情况下，Egg在框架中内置了安全插件egg-security，插件中针对post请求做出了一些处理。

在AJAX请求中，默认配置下，token会被设置在Cookie中，在AJAX请求时，可以从Cookie中获取到token，放置到query、body或者header中发送给服务端：

使用jQuery：

var csrftoken = Cookies.get('csrfToken');

function csrfSafeMethod(method) {
  // these HTTP methods do not require CSRF protection
  return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
}
$.ajaxSetup({
  beforeSend: function(xhr, settings) {
    if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
      xhr.setRequestHeader('x-csrf-token', csrftoken);
    }
  },
});

通过header传递CSRF token的字段可以在配置中改变：

// config/config.default.js
module.exports = {
  security: {
    csrf: {
      headerName: 'x-csrf-token', // 通过 header 传递 CSRF token 的默认字段为 x-csrf-token
    },
  },
};