在express中使用csurf，如果验证错误如何获取异常？

Ffriskit-china发布于12 年前最后回复12 年前|6 回复6826 浏览0 收藏

代码如下：

app.use(csrf());

app.post('/post', function(req, res){
    res.send(req.body.test).end();
})

app.get('/', function(req, res){
    console.log(req.csrfToken());
    res.send('<form method="post" action="/post"><input type="text" name="test"><input type="submit"><input type="hidden" name="_csrf" value="'+req.csrfToken()+'">  </form>');
});

如果表单中不包括_csrf会导致node中一个异常。我想当异常触发则转发到一个错误页面，而不是将异常输出出来。。这个怎么搞？

查看回复

friskit-china#1·12 年前

求救啊哭。。。

bnuhero#2·12 年前

引用 friskit-china求救啊哭。。。

@friskit-china

看csrf中间件源代码中的verifytoken()函数，当校验失败时，会丢出一个Error对象：

  var err = new Error('invalid csrf token')
  err.status = 403
  throw err

所以，你要在主程序中加上一个处理Error的中间件：

app.use(function(err, req, res, next) {
  if (err.status && err.status === 403 && err.message && err.message === 'invalid csrf token') {
    // your handler
  } else {
    next(err, req, res);
  };
});