楼主:
SuicideIwin () => print("Hello")
2023-07-02 10:15:02假设做一个登入机制
1. 前端传帐密
2. 后端回传 token
3. 前端把 token 自己写在 cookie (httponly=false)
4. 每次传要求时把 token 放 header
这样可以避免XSRF问题吗
我之前查stackoverflow, 有的文章说可以避免因为坏心人没办法设header
不熟前端 这是真的假的
一直觉得这机制可能危险 可是不知道js可以做到什么==