我正在探索HTTP Origin检查作为Drupal的CSRF保护的想法,网址为https://www.drupal.org/node/1803712
现在我正在测试Origin标头如何通过POST请求到达,但Firefox不会在用户登录表单提交上发送Origin标头.Chromium和Chrome工作正常,他们发送Origin标头.
Firefox版本是36.0.1.我还测试了一个干净的Firefox安装,因为我想我的某些浏览器插件可能会抑制Origin标头,但没有运气 - 也没有Origin标头.
是否有文档页面描述Firefox何时发送Origin标头,何时不？
| 归档时间： |
|
| 查看次数： |
3097 次 |
| 最近记录： |