Node.js CSRF protection middleware
这是防止表单多次提交的，原理是利用cookie和session生产token，和java里的token都是一样的概念
官方提供的中间件，还不错
https://github.com/expressjs/csurf
ajax提交
如果是ajax提交，就disable button吧
回复 (9)
A
X
N
A
I
N
防止多次提交比较的好的方法应该是 post redirect get
A
就我个人使用 csurf 库的经验来说，并不能防止表单多次提交。它的作用本身也不是这个。
I
L
是社区用的这个吧？
参与回复
登录后即可参与回复。登录