是不是因为域不相同，所以只能把csrf关掉
yangzichen987046
All 6 comments
所以你在问什么？
atian25
on 23 Nov 2017
不是 可以忽略JSON格式的请求
参考 https://eggjs.org/zh-cn/core/security.html#忽略-json-请求
solarhell
on 23 Nov 2017
另外如果用axios需要注意请求头 参考 https://github.com/eggjs/egg/issues/1439#issuecomment-330410683
solarhell
on 23 Nov 2017
@atian25 我遇到问题是这样的：一开始页面是没有cookie的
；
然后我发起一个请求：
失败了，但这时页面上有了cookie
之后的请求就都ok了，
那一开始没有cookie的时候怎么解决啊
yangzichen987046
on 23 Nov 2017
这种挤牙膏似的提问效率很低，请提供清晰的复现步骤。
atian25
on 23 Nov 2017
😄1
csrf 校验是需要先访问页面，拿到 token 的，所以不是给 API 来校验的。
dead-horse
on 23 Nov 2017
👍3
Was this page helpful?
0 / 5 - 0 ratings
Related issues
dizhifeng
·
3Comments
wujianling
·
3Comments
Leungkingman
·
3Comments
Azard
·
3Comments
zhaofinger
·
3Comments
Most helpful comment
csrf 校验是需要先访问页面，拿到 token 的，所以不是给 API 来校验的。