欢迎各位兄弟 发布技术文章

这里的技术是共享的

You are here

弱弱的问一句 个人感觉 使用了 csrf 之后 我们 是不是就不需要什么验证码了 比如登录 注册 就不需要验证码了

验证码防爆破的
 和csrf token不是一回事 
 验证码是放机器人,跟crsf没太大关系吧
 csrf又不是绝对的安全
这个只是防止跨域伪造的请求  还防重复提交

普通分类: