RPC 是一种描述 AJAX 也是一种描述 都不是具体的技术 在某种程度上甚至可以认为他们是同一种东西

@lewinlan 确实偏激了兄弟 你看 TS 推广不开你就明白怎么回事了 VUE 是能写出可读性最高代码的前端框架了

我觉得看团队 小团队没必要 但是大团队也没必要 只是大团队才能从中获得到一些好处

@Richy 可以的 我同学北京户口 班里倒数都上了华中科技

都有北京户口了 将来孩子学籍挂北京 然后送去衡水读书 上个 985 玩一样

@ynyounuo 真 tm 是个小天才

看青春有你才不正常...10 多岁看这个正常

谁开发谁说了算,你说用这个用那个,你又不去做.

@wangxiaoaer @whoami9894 @hshpy @DDounx 谢谢

@CloudMx 哦大佬 我明白了 就是说如果我通过其他途径,比如说偷看别人电脑 获取了这个值 也是可以成功访问的? 但这就不属于 CSRF 范畴了对吧

@ooh 场景是这样的...我自己"偷"我自己的 token 我从浏览器直接复制过来

@chinafeng 登录 token 就是用于保持登录状态的 token,是这样的,我从 github 上找到一个开源项目叫 renrenfast,前端代码是每次请求都携带登录成功时后端返回的 token 用于保持登录状态. 而 CSRF Token 是每次请求都新生成一个,次次不同,我理解的对吗?

@liuxey 我的意思是获取到用于登录的 token 这个 token 不是固定的吗?

@chinafeng 意思是 csrf 这个 token 和用来登录的 token 还不是一个东西? csrf 这个 token 是每发送一个新的请求,就在前端生成一个 token,后端验证?

@zzNucker 可能我理解的冒用 token 理解有误,token 不是很好获取吗?

@littleylv
@b821025551b token 不是抵御 csrf 的机制之一吗? 请大佬指点

有 bug 总是黑屏刷新

直接投诉,咱们按规矩来,我跟你讲人情,没人跟我讲人情,你不按规矩来我肯定投诉你.