Angular4 Angular2 - XSRF 保护

Question

我们目前正在开发带有 Slim-PHP REST 后端的 Angular4 应用程序。现在我们要实现 XSRF 保护。 Angular2或Angular4没有官方教程，如何在客户端使用XSRFStrategy、CookieXSRFStrategy等类，对吗？ (我们在服务器端放置一个 XSRF TOKEN cookie，并且该 Angular 不会发送 XSRF TOKEN-header-parameter)。

我们在论坛中找到了很多帖子，但是，都是个别案例...在“https://angular.io/guide/security”页面上也没有关于如何使用它的详细信息。或者我错过了什么？有人有提示吗？

谢谢!

Answer 1

这应该是withOptions而不是withConfig。即:像这样

HttpClientXsrfModule.withOptions({
  cookieName: 'My-Xsrf-Cookie',
  headerName: 'My-Xsrf-Header'
}),