给你找台阶下……都不新鲜了还问 csrf 怎么生成这种不用动脑子的问题

【 在 hgoldfish (老鱼) 的大作中提到: 】
: jwt 这种也算新技术啊。。本青多年前就往 response 里面写 json 加密头了。每种技术都有优势和劣势，仔细分析才能应用到开发里面。你不要抓个新玩具都像拿到金羊毛一样高兴好不好。
: 要不我再放个大招吧。要说句不客气的话，放在整个软件开发领域，某个社区一票层出不穷的东东都不配叫”新技术“。
--
FROM 101.98.83.*