在帆上使用body-parser時出現csrf錯誤

Question

我試圖使用formidable和body-parser進行發佈請求，一切正常，但是當我啓用csrf時，我總是得到forbidden也許是因爲body-parser沒有處理multipart了。我如何使用body-parser和強大的工具讓csrf工作？

感謝

Answer 1

我沒有看過的csurf的源代碼，但我敢肯定的中間件使用req.param('_csrf')來檢查CSRF令牌。因此，只需將?_csrf=<token>附加到您的帖子網址。