Angular、Expressjs 和 Lusca csrf 保护

Question

我正在使用我的 Angularjs 和 Expressjs (4.x) 应用程序研究 csrf 保护。

我目前正在尝试让 Lusca (https://www.npmjs.org/package/lusca) 使用标准 csrf 包 (https://www.npmjs.org/package/csrf) 并没有成功。

我已经像这样包含了卢斯卡：

var lusca = require('lusca');
app.use(lusca.csrf());

在我的 Angularjs 应用程序中，我的主 app.js 文件中有这个：

app.run(function($rootScope, $http, $cookies, user) {

  $http.defaults.headers.post['x-csrf-token'] = $cookies._csrf;

});

但是，当我尝试将任何内容发布到节点服务器时，我总是收到 403 错误。任何人都可以帮助甚至向我展示标准 csrf 包的方法吗？

Answer 1

你应该阅读

https://docs.angularjs.org/api/ng/service/$http

在他们谈论 XSRF 保护的底部

这将是一个设置标头和 cookie 的配置示例

AP.config(['$httpProvider', function($$httpProvider) {
    $httpProvider.defaults.xsrfHeaderName="xsrf header name";
    $httpProvider.defaults.xsrfCookieName="xsrf cookie name";

}]);