前后端分离框架下csrfToken如何下发？

Question

asked Jan 27, 2021 in Technique[技术] by 深蓝 (71.8m points)

后端使用了egg框架，可以拿到csrfToken并无感知验证。

问题是前端如何获取这个token

但是项目前后端分离，无法使用ssr把token喷到页面中。

如果再写一个接口去获取token就会把token暴露出来，不安全

如何解？

与恶龙缠斗过久,自身亦成为恶龙；凝视深渊过久,深渊将回以凝视…

1.1k views

1 Answer

深蓝 · Answer 1 · 2021-01-26T20:37:04+0000

answered Jan 27, 2021 by 深蓝 (71.8m points)

login获取token

与恶龙缠斗过久,自身亦成为恶龙；凝视深渊过久,深渊将回以凝视…