小编Anc*_*ama的帖子

如果我在不使用表单的情况下发出POST请求并希望阻止CSRF攻击,我可以做的是在元标记中设置csrf-token,并在触发请求时将其放回标题.这是一个好习惯吗？

<meta name="csrf-token" content="xxx">

使用JQuery将标记放回头部,例如:

$.ajaxSetup({
   headers: {
      'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
   }
});