现在项目后台用的是YII，然后想做前后端分离，前后端分开部署，前端直接用一个静态服务器，有个问题YII开启CSRF之后，页面上的POST请求都需要带上这个TOKEN，原来是直接后台render页面的时候直接把这个TOKEN放到页面中然后请求的时候用JS带上，那么在前后端分离的情况下这个TOKEN该怎么取？或者前后端分离的情况下有什么别的方法来防止CSRF安全问题？
2 回答
- 2 回答
- 0 关注
- 1258 浏览
添加回答
举报
0/150
提交
取消