Node – Express 4 csrf

随着Express 4连接的曙光不再是依赖。 我无法在快递网站上find任何新的csrf实施。

旧的方式是app.use(express.csrf()); 然后添加一个中间件函数来在视图中显示它。

我的问题是：我现在不得不把连接作为一个依赖项，或者是有一些现在expression的东西，允许我错过了csrf？

或者我可以只包含csrf的来源到我的应用程序？

Answer 1

您可以安装并需要Express 4的csurf 。