文章/答案/技术大牛

发布

社区首页 >问答首页 >CSRF防护:如何对URL隐藏CSRF令牌

问CSRF防护:如何对URL隐藏CSRF令牌
EN

Stack Overflow用户

提问于 2019-07-26 17:43:29

回答 1查看 662关注 0票数 0

我已经在我的web应用程序中实现了OWASP CSRF Guard。客户端不希望在浏览器URL.How上附加CSRF令牌，以避免URL中的CSRF令牌。

http://localhost:8080/abc/customer/userHome.do?OWASP-CSRFTOKEN=GRV3-6UN1-OACJ-1NFX-H1HP-OAIH-YSQZ-QXGA

我希望userhome.do受到保护，但不希望URL中有OWASP-CSRFTOKEN=GRV3-6UN1-OACJ-1NFX-H1HP-OAIH-YSQZ-QXGA。

发布于 2019-07-26 17:58:59

您可以在会话中保存csrf令牌，urls将不再持有csrf令牌

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/57217330

复制

相似问题

问CSRF防护:如何对URL隐藏CSRF令牌EN