代码之家  ›  专栏  ›  技术社区  ›  Arthur

只从数据库获取数据的GET是否需要CSRF保护?

  •  0
  • Arthur  · 技术社区  · 8 年前

    response in another topic

    GET请求将用于等幂请求或不更改状态的请求。这些请求不需要有反CSRF令牌。

    1. @RequestMapping(值=“/stub”,方法=RequestMethod.GET,

      公共对象getStub(){

      返回存根;

    0 回复  |  直到 8 年前