Sco*_*rth 8 security session csrf
我的CSRF令牌的生命周期应该短吗？或者我可以在会话期间持续使用它吗？
Mvd*_*vdD 8
一个CSRF令牌不是一个访问令牌,没有一辈子像承载令牌做.它们是使用会话信息生成的.
csrf_token = HMAC(session_token, application_secret)
CSRF会在您的请求中添加其他信息,以便服务器验证请求来自授权位置.
它仅影响浏览器自动发送授权信息的请求(cookie auth或basic/digest scheme)
归档时间：
10 年，5 月 前
查看次数：
3545 次
最近记录：