csurf：CSRF令牌中间件

冲浪 Node.js 保护中间件。 需要首先初始化会话中间件或。 如果将设置为非false值，则必须在此模块之前使用 。 否则，必须在此模块之前使用会话中间件。 例如： 如果您对如何实现此模块有疑问，请阅读 。 安装 这是通过提供的模块。 使用完成 ： $ npm install csurf API var csurf = require ( 'csurf' ) csurf（[选项]） 创建用于CSRF令牌创建和验证的中间件。 该中间件添加了一个req.csrfToken()函数以创建一个令牌，该令牌应添加到在隐藏的表单字段，查询字符串等中改变状态的请求中。此令牌针对访问者的会话