Home Sign Up Sign In
WildCat
V2EX  ›  问与答

RESTful API，是否也要做跨域攻击防范？（node.js 实现，有什么现成的库）

  •   
  •   WildCat · May 2, 2014 · 5476 views
    This topic created in 4578 days ago, the information mentioned may be changed or developed.
    最近要做一个App的服务端，含有注册、发贴等功能。
    请问是否有必要做跨域攻击防范？如果要，传统HTML表单的token形式是否还适合？
  • 跨域
  • 是否
  • 防范
    6 replies  •  2014-05-02 23:01:02 +08:00
    binux
    binux
    May 2, 2014
    1
    API不带认证吗？
    WildCat
    WildCat
    OP
    May 2, 2014
    2
    @binux 就是想简单点啊，状态还是cookies保存这样。
    或者用express那个验证中间件？
    tangzx
    tangzx
    May 2, 2014 via iPhone❤️1
    3
    API 当然不要用 cookie 了
    ritksm
    ritksm
    May 2, 2014❤️1
    4
    简单点的就Token Auth。复杂点的就OAuth认证下就好了
    哪有什么Cookie
    rebornix
    rebornix
    May 2, 2014❤️1
    5
    加一个authentication，必不可少的。
    venngomez
    venngomez
    May 2, 2014❤️1
    6
    express-jwt不错.
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   936 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 21:30 · PVG 05:30 · LAX 13:30 · JFK 16:30
    ♥ Do have faith in what you're doing.