如何在 React JS 中使用 Symfony CSRF 令牌

Question

我正在使用 Symfony 和 React JS 进行 SPA，我的问题是如何使用 Symfony CSRF 令牌生成器来避免 CSRF 攻击？

Answer 1

如果您开发 SPA，那么您也在 Symfony 端构建 API。 （这通常是人们所做的）

由于 CSRF 问题仅与 forms 而不是 API 相关（因为它们通常是无状态的），所以您只需不管理 CSRF 问题。 如果我们通常没有这个问题，请记住，如果您使用 cookie/sessions ，您仍然需要处理它。 如果您这样做，那么我建议您阅读Symfony 的 csrf 组件的文档。

更多见解在这里： https://security.stackexchange.com/questions/166724/should-i-use-csrf-protection-on-rest-api-endpoints