yii Csrf令牌餅乾，爲什麼要轉貼郵政？

Question

錯誤英語：

也許我誤解了Csrf，但爲什麼它應該通過POST請求，如果它在cookie中並且可以從那裏獲取。

如果不安全，爲什麼不呢？ 爲什麼然後它傳遞cookie？

Answer 1

Yii將創建一個包含CSRF標記的cookie，並且無論何時提交表單，它都會將cookie中的CSRF標記與from中的CSRF標記進行比較。