探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
我在用Spring Boot配置CORS时发现，设置了allowedOrigins为可信域名，但测试时用其他域名发起带token的POST请求居然成功了，这不还是存在CSRF漏洞吗？ 后端配置是这样写...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
