#csrf

仔细查看CSRF令牌
Close Look at CSRF Tokens(denvaar.github.io)
2020-5-7 19:56
我开始了解CSRF令牌是如何生成和验证的。我是通过在Phoenix web应用程序中跟踪函数调用流来做到这一点的。这是一个让我陷入一些深洞的过程，但最终是一次有益的经历。对本文的具体细节不太感兴趣的读者可以跳到底部的摘要部分查找TL； 本文详细介绍了CSRF令牌的生命周期。为了开始我们的旅程，我们将导航到正文中包含H......