KeystoneJS自己的頁面上的CSRF

Question

我正在尋找一種簡單的方法來設置CSRF令牌並在每個POST/PUT/...請求中檢查它。

AdminUI中已經有一種機制。這可以用在「正常」的網頁上嗎？

我知道keystone.security.csrf.middleware.init和keystone.security.csrf.middleware.validate函數。但是，最好的地方叫他們在哪裏？

非常感謝提前！ 丹尼爾

編輯： 我試圖在我的路線文件中使用

keystone.pre('routes', keystone.security.csrf.middleware.init); keystone.pre('routes', keystone.security.csrf.middleware.validate);

。令牌在我的cookie中設置。當我請求服務器時，cookie也被傳輸。 但驗證方法告訴我：「不匹配標記」。也許我有一個概念誤解。我認爲，這可以開箱即用。我錯過了什麼？

編輯2： 我將添加令牌到我的表單。我錯過了這一步......

Answer 1

你可以把它作爲一個普通的中間件，只需在你的路由/ index.js文件中定義它：

keystone.pre('routes', keystone.security.csrf.middleware.init);