• 2

  回答

  68

  浏览

  前端POST请求被漏洞扫描工具标记CSRF漏洞，但后端已加防伪cookie该怎么办？

  我在开发登录功能时，前端用axios发送POST请求，后端已通过nginx设置了Csrf-Token cookie且验证了请求头中的token。但最近漏洞扫描工具提示"缺少CSRF防护"，明明后端已经...

  爱学习的欢欢

  安全 2026-01-28 22:49:30