使用骨干网和node.js的CSRF防御

Question

我正在使用骨干网和node.js创建一个网站，并且认为默认情况下没有针对CSRF的保护措施。将主干与node.js结合使用时，是否有针对CSRF进行投影的标准方法？谢谢

Answer 1

您可以简单地确保请求的X-Requested-By标头带有value XMLHTTPRequest。AJAX请求具有跨域限制，因此，如果存在该标头，则该标头例如不是恶意网站上的隐藏表格。