csrf - 我什么时候不想保护页面免受 CSRF 的影响？

Question

我正在尝试使用csrf 保护项目。

我什么时候不想保护页面免受跨站点请求伪造（有受保护和不受保护页面的选项）？

Answer 1

一般来说，您不想要 csrf 保护的唯一原因是因为添加它会破坏您网站的一部分。有时这可能是因为特定页面上已经有不同类型的 csrf 保护。