4.集成redis和csrfprotect
集成redis
为了方便host和port我们自己可以随意定义,不影响其他地方的是使用,所以使用变量名保存

wtf中的csrf验证就是由csrfProtect提供的. 所以只需要实例化CSRFProtect就可以开启csrf验证.
补充: CSRFProtect会对哪些请求进行校验呢:
post,put,patch,delete. 这些操作都是对服务器的数据有修改操作的. 而不是获取数据操作.csrfProtect只会对修改操作做校验.

因为常用的都是post,所以记住post就好

浙公网安备 33010602011771号