CSRF Token 生成
生成随机 CSRF token 与校验片段,生成随机 CSRF token,纯本地处理(基于 Web Crypto)。
选项
结果
点击「生成」
用法建议
- · 每个会话 / 表单生成独立的 token,通过隐藏字段或
X-CSRF-Token头提交。 - · 服务端保存并与请求中的值做常量时间比较,用完即失效。
- · 与 Session Cookie 绑定,防止跨站请求伪造。
生成随机 CSRF token 与校验片段,生成随机 CSRF token,纯本地处理(基于 Web Crypto)。
X-CSRF-Token 头提交。