nilai
V2EX  ›  问与答

为什么点加入收藏要点两次才能收藏啊?

  •  
  •   nilai · Jul 4, 2014 · 3159 views
    This topic created in 4356 days ago, the information mentioned may be changed or developed.
    6 replies    2014-07-04 11:55:58 +08:00
    dong3580
        1
    dong3580  
       Jul 4, 2014
    上次有人给我回复说是为了安全,我找找链接。
    (岂止两次,有时候是三次)
    dong3580
        2
    dong3580  
       Jul 4, 2014
    maikcn
        3
    maikcn  
       Jul 4, 2014
    为了防止csrf
    maikcn
        4
    maikcn  
       Jul 4, 2014
    准确点说,如果只是打开一个贴子,收藏点击一次就可以了,如果同时打开多个,只有最后打开的那个可以直接收藏,因为其他的 csrf token 都变了
    caomu
        5
    caomu  
       Jul 4, 2014
    /t/108491
    本站的anti-csrf略坑,所以收藏感谢这种ajax的我都要刷新一次看看有没有成功。。。
    gihnius
        6
    gihnius  
       Jul 4, 2014
    csrf token 根本没必要每次变动,如果有人已经有能力拿到 csrf token, 那么你变动不一样也能拿到么。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3086 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 13:40 · PVG 21:40 · LAX 06:40 · JFK 09:40
    ♥ Do have faith in what you're doing.