node.js - 用于 Express/Connect 的 Ajax 兼容中间件

Question

正如标题中所说，我正在寻找 express.js 的中间件或connect这将使我能够发出 csrf 安全请求。

csrf-middleware in connect每个请求都会创建一个新 token ，这使得通过 Ajax 进行 POST 请求变得不太容易。

Answer 1

如果您只想为每个 session 创建一个新的 CSRF token ，而不是为每个请求或其他内容创建一个新的 CSRF token ，那么您始终可以利用 Connect 的 csrf 中间件允许您传入自己的 token 生成函数这一事实。例如:

connect.csrf(function (req) {
  if (!req.session['myCsrfToken']) {
    req.session['myCsrfToken'] = ... // generate token somehow
  }

  return req.session['myCsrfToken'];
});