Ajax兼容中間件快遞/連接

Question

正如它在標題中所說，我正在尋找express.js或connect的中間件，這將使我能夠提出csrf安全請求。

csrf-middleware in connect爲每個請求創建一個新標記，這使得POST對Ajax的請求不是很容易。

Answer 1

如果您只想爲每個會話創建一個新的CSRF令牌，而不是每個請求或某個東西，那麼您總是可以利用Connect的csrf中間件讓您傳入自己的令牌生成函數的事實。例如：

connect.csrf(function (req) { 
    if (!req.session['myCsrfToken']) { 
    req.session['myCsrfToken'] = ... // generate token somehow 
    } 

    return req.session['myCsrfToken']; 
});