前端大師請進已刪文

看板Marginalman作者SuicideIwin () => Murder(this)時間2年前 (2023/07/02 10:15)推噓1(1推 0噓 3→)

留言4則, 2人參與討論串3/3 (看更多)

假設做一個登入機制 1. 前端傳帳密 2. 後端回傳 token 3. 前端把 token 自己寫在 cookie (httponly=false) 4. 每次傳要求時把 token 放 header 這樣可以避免XSRF問題嗎我之前查stackoverflow, 有的文章說可以避免因為壞心人沒辦法設header 不熟前端這是真的假的一直覺得這機制可能危險可是不知道js可以做到什麼== -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.225.102.15 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Marginalman/M.1688264104.A.6A4.html

推

smart0eddie

07/02 10:29, 2年前 , 1^F

07/02 10:29, 1^F

→

smart0eddie

07/02 10:29, 2年前 , 2^F

07/02 10:29, 2^F

→

SuicideIwin

07/02 10:30, 2年前 , 3^F

07/02 10:30, 3^F