V2EX › happyxhw101 的所有回复 › 第 4 页 / 共 12 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯

106 天前

回复了 miaeLKK 创建的主题 › 职场话题 › 拼车平摊油费还是停车费？

按次：我想送就送
包月：不想送也要送

106 天前

回复了 Michae1Jacks0n 创建的主题 › 问与答 › 大学不能用高功率电器怎么做饭

把床板拆了烧掉

107 天前

回复了 3243212 创建的主题 › 生活 › 想看看各位的父亲都是啥样的，有没有关系挺好的

交流不多，相亲相爱

107 天前

回复了 xiaozhu317 创建的主题 › 服务器 › 把生产服务器干烂了

@uiosun 好了，彻底挂了

108 天前

回复了 sunny1827 创建的主题 › 职场话题 › 同事是马屁精怎么办

吃牛也是一种本事

109 天前

回复了 NoKey 创建的主题 › 程序员 › token 如何存放才能避免 csrf 攻击

@happyxhw101 https://tech.meituan.com/2018/10/11/fe-security-csrf.html

109 天前

回复了 NoKey 创建的主题 › 程序员 › token 如何存放才能避免 csrf 攻击

一般放在 header 里面可以防止 csrf 攻击，
如果是放在 cookie 里面，那需要单独生成一个 csrf token ，前端用 js 把 csrf token 放在 header 里面，同时生成一个值是 csrf token 的 cookie ，后端收到请求比较 header 和 cookie 里面的值，这种也是常规手段，但也不能做到 100%

109 天前

回复了 cameron321 创建的主题 › 问与答 › 大家说句真心话，你们是真不想结婚还是因为钱没法结婚

@icloudguizhou 666666

109 天前

回复了 Johnnysx 创建的主题 › 问与答 › 杭州联通宽带给公网 IP 吗

我去年杭州电信默认就给，但是太贵了还是换了移动

109 天前

回复了 wukaige 创建的主题 › 英雄联盟 › 昨天晚上打 LOL 因为菜被骂了，各种侮辱性字眼极其难听，后面遇到这种情况，该如何处理？

学学我，进去先：/muteall ，玩完光速下一把

109 天前

回复了 ZhLTE 创建的主题 › 健康 › 有用上司美格鲁肽的 v 友吗，感觉咋样

感觉对我解得了饿解不了馋