Ребята привет! вопрос по https://github.com/expressjs/csurf говорят мне в примере: app.get('/form', csrfProtection, function (req,

Question

Ребята привет! вопрос по https://github.com/expressjs/csurf говорят мне в примере: app.get('/form', csrfProtection, function (req,

res) {
// pass the csrfToken to the view
res.render('send', { csrfToken: req.csrfToken() })
})

app.post('/process', parseForm, csrfProtection, function (req, res) {
res.send('data is being processed')
})

миддлвэйр один в обоих примерах, однако во втором происходит магия, и не объясняется как проверился токен и что случится при его отстутвии, можете пояснить пожалуйста?

#backend #javascript #node.js #programming #russian

0

29.02.2020

2 ответов

16 просмотров

ymdev

если не знаешь, как работает, всегда есть исходники. Эта строка, например, как раз проверяет токен https://github.com/expressjs/csurf/blob/master/index.js#L110

0

29.02.2020

Misha · Accepted Answer

Misha

Во втором есть парсер формы. Без него невозможно проверить валидный ли токен

0

29.02.2020

170 похожих чатов

Ребята привет! вопрос по https://github.com/expressjs/csurf говорят мне в примере: app.get('/form', csrfProtection, function (req,

2 ответов

Похожие вопросы