CSRF禁止在我的registry上，不知道为什么

我已经在我的Express v3应用程序上设置了CSRF，我有这样的：

 app.use(express.session({ secret: "gdagadgagd", cookie: { httpOnly: true, path : '/', maxAge: 1000*60*60*24*30*12 } })); app.use(express.csrf()); app.use(function(req, res, next) { res.locals.token = req.session._csrf; next(); }) 

在我的页面上令牌显示为：

 <input type="hidden" name="_csrf" value="E3afFADF3913-fadFK31"> 

但是当我尝试在我的网页上注册时，我得到这个错误：

 Error: Forbidden at Object.exports.error (/Users/account/Desktop/nodeapp/node_modules/express/node_modules/connect/lib/utils.js:55:13) at Object.handle (/Users/account/Desktop/nodeapp/node_modules/express/node_modules/connect/lib/middleware/csrf.js:54:41) at next (/Users/account/Desktop/nodeapp/node_modules/express/node_modules/connect/lib/proto.js:190:15) at next (/Users/account/Desktop/nodeapp/node_modules/express/node_modules/connect/lib/middleware/session.js:313:9) at /Users/account/Desktop/nodeapp/node_modules/express/node_modules/connect/lib/middleware/session.js:337:9 at /Users/account/Desktop/nodeapp/node_modules/express/node_modules/connect/lib/middleware/session/memory.js:50:9 at process._tickCallback (node.js:415:13) 

我使用Jade作为我的模板引擎，这就是我所拥有的：

 input(type='hidden', name='_csrf', value=token) 

我直接访问本地主机：3000的网页，我不知道为什么我被禁止注册一个帐户。 谢谢！

Answer 1

您应该使用bodyParser中间件，让服务器知道_csrf已通过。

插入app.use(express.bodyParser()); 在app.use(express.csrf()); 。