cluster模块和express一起用的话如何保持csrf值呢?
如果是单进程的话req.session._csrf是不会变,但如果在多进程下这个req.session就不那么安分了,会随时刷新…
6 回复
不知道express的csrf实现， 不过其实可以放到浏览器cookie里 设置成http-only 客户端取不到就行
hack下req对象 _csrf直接从cookie里取就行了
