请教一下是不是每次进行 ajax 的 post 请求后，是不是有必要更新 csrf_token。
forreal · 2014-11-18 17:32:36 +08:00 · 4759 次点击这是一个创建于 3656 天前的主题，其中的信息可能已经有所发展或是发生改变。
假设在页面的<meta />元素上渲染了一个csrf_token,
然后进行一次ajax的post请求，这时csrf_token不变，是不是要在ajax请求返回的时候把返回一个新的csrf_token，然后用js再把<meta />元素上的csrf_token换成新的。
这样做是不是有必要？
我用spring security框架来防御csrf攻击，但是ajax不会返回新的csrf_token。
然后进行一次ajax的post请求，这时csrf_token不变，是不是要在ajax请求返回的时候把返回一个新的csrf_token，然后用js再把<meta />元素上的csrf_token换成新的。
这样做是不是有必要？
我用spring security框架来防御csrf攻击，但是ajax不会返回新的csrf_token。
目前尚无回复
Select Language