Nancy啓用跨站攻擊防護（CSRF）

什麼是CSRF(跨站攻擊) 可能很多人已經對CSRF有所瞭解，就簡單的介紹下： CSRF全程是 Cross-Site Request Forgery 。大概意思就是在登錄用戶不知情的情況下，由一個網站對已經登錄的另外一個網站發送請求。 爲了保證請求是來自我們自己的網站，在表單的隱藏域中添加一個唯一的值，這個值被成爲 AntiForgeryToken。 如果你想詳細的瞭解下CSRF，你可以看下百度百

>>阅读原文<<