一个登录鉴权的问题

问答 / 1 / 1 / 创建于 2年前

最近看别人代码，发现他登录鉴权是这样实现的：

打开页面，向服务器请求，生成x-csrf-token
当登录成功，x-csrf-token和用户id绑定，并设置过期时间
需要鉴权的请求发送过来时，查询x-csrf-token是否绑定了用户

想问一下，这种方式是正常的吗？有人在用吗？如果不行，有什么问题？

3 声望

暂无个人描述~

讨论数量: 1

lwies

课程读者 13 声望

这个做法应该是为了防止xss攻击？

2年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助