我有form
一个设计用户site1.com
对象。POST
site2.com/users
它可以工作,但用户未登录。我认为这可能是相关的,因为site1.com
.
我对如何解决这个问题有点迷茫。我是否应该在 POST 之前进行 ajax 调用来检索 CSRF site1.com
?site2.com
知道什么是首选方法吗?
我有form
一个设计用户site1.com
对象。POST
site2.com/users
它可以工作,但用户未登录。我认为这可能是相关的,因为site1.com
.
我对如何解决这个问题有点迷茫。我是否应该在 POST 之前进行 ajax 调用来检索 CSRF site1.com
?site2.com
知道什么是首选方法吗?