Ajax兼容中间件快递/连接

Question

正如它在标题中所说，我正在寻找express.js或connect的中间件，这将使我能够提出csrf安全请求。

csrf-middleware in connect为每个请求创建一个新标记，这使得POST对Ajax的请求不是很容易。

Answer 1

如果您只想为每个会话创建一个新的CSRF令牌，而不是每个请求或某个东西，那么您总是可以利用Connect的csrf中间件让您传入自己的令牌生成函数的事实。例如：

connect.csrf(function (req) { 
    if (!req.session['myCsrfToken']) { 
    req.session['myCsrfToken'] = ... // generate token somehow 
    } 

    return req.session['myCsrfToken']; 
});