前端发请求加了自定义头，后端还是报CSRF错误？
我在用 Axios 发请求时手动加了个 X-Requested-With: XMLHttpRequest，但后端（Laravel）还是返回 419 CSRF token mismatch。不是说只要带自定义请求头就能绕过 CSRF 检查吗？
我试过在中间件里打印请求头，确实收到了这个 header，但 Laravel 好像根本不认。是不是我理解错了什么？
- 2
回答
42浏览
Session绑定CSRF Token后前端怎么正确发送？
我后端用Session存了CSRF Token，登录后返回给前端，但我每次提交表单时还是被拦截。是不是我发请求的方式不对？ 我试过把token放在header里，也试过放在body里，但都失败了。后端...
- 2
回答
93浏览
前端POST请求被漏洞扫描工具标记CSRF漏洞，但后端已加防伪cookie该怎么办？
我在开发登录功能时，前端用axios发送POST请求，后端已通过nginx设置了Csrf-Token cookie且验证了请求头中的token。但最近漏洞扫描工具提示"缺少CSRF防护"，明明后端已经...
- 1
回答
30浏览
前端如何正确设置CSRF Token到请求头中？
我们后端启用了CSRF防护，要求每个POST请求都必须带上 X-CSRF-Token 请求头。我在登录成功后把token存到了 localStorage 里，但在发起请求时总是被拦截，提示 token...
- 2
回答
52浏览
Vue项目CSRF防护时验证请求头总失败怎么办？
我在Vue项目里用axios发请求时设置了X-CSRF-Token头，但后端一直返回403错误。之前在登录接口成功获取到token并存到cookie里了，代码是这样的： <script> ...
- 2
回答
71浏览
CSRF防护中，为什么我的前端生成的Token无法被后端正确验证？
我按照教程给表单请求加了CSRF防护，前端用UUID生成token存到cookie和隐藏字段里，但后端验证时总提示不匹配。明明都按文档做了，但验证还是失败，哪里出问题了？ 前端代码这样写的： // 生...
- 2
回答
88浏览
为什么我的Anti-CSRF Token在跨域请求时失效了？
我在单页应用里用JWT做Anti-CSRF防护，每次登录后把token存在cookie并带上自定义请求头。但调用支付接口时后端返回403，明明请求头里带了正确的token值。 尝试过在Express后...
- 1
回答
165浏览
CSRF Token在AJAX请求中失效怎么办？后端返回403错误
我在做用户资料更新功能时遇到了问题。后端要求所有POST请求必须携带CSRF Token，我按照常规做法在表单里加了隐藏字段_csrf，但用fetch提交时后端一直返回403。 尝试过把token放在...
- 1
回答
30浏览
GET请求里放修改操作会被CSRF攻击吗？
我最近在做用户设置页面，不小心把“删除草稿”功能写成了GET请求，类似点个链接就删了。后来听说这样会有CSRF风险，但我不太确定是不是真的有问题？ 比如下面这种写法： <a href="/api...
- 1
回答
18浏览
前端怎么正确发送 CSRF Token 到后端？
我在用 Axios 发请求时，后端要求带 CSRF Token，但我试了几次都提示验证失败。我从页面 meta 标签里读取了 token，也加到 header 里了，但好像没生效？ 这是我的代码： c...
- 1
回答
39浏览
前端做CSRF防护时，Session绑定到底该怎么配合样式写？
我最近在给登录表单加CSRF防护，后端说要用Session绑定token，但我搞不清前端怎么配合。我试过把token塞进hidden input，但样式这块有点懵——比如下面这段CSS是不是会影响表单...
暂无解答