4.集成redis和csrfprotect

集成redis

为了方便host和port我们自己可以随意定义,不影响其他地方的是使用,所以使用变量名保存

wtf中的csrf验证就是由csrfProtect提供的. 所以只需要实例化CSRFProtect就可以开启csrf验证.

补充: CSRFProtect会对哪些请求进行校验呢:

post,put,patch,delete. 这些操作都是对服务器的数据有修改操作的. 而不是获取数据操作.csrfProtect只会对修改操作做校验.

因为常用的都是post,所以记住post就好

posted @ 2019-03-07 22:18  阿磊小哥哥呀  阅读(125)  评论(0)    收藏  举报