logologo
文档仓库
文档仓库
logologo
开始

概述

第一步
控制器
提供者
模块
中间件
异常过滤器
管道
守卫
拦截器
自定义装饰器

基础

自定义提供程序
异步提供者
动态模块
注入作用域
循环依赖
模块引用
懒加载模块
执行上下文
生命周期事件
发现服务
平台无关
单元测试

技术

配置
SQL
Mongo
验证
缓存
序列化
版本控制
任务调度
队列
日志
Cookies
事件
压缩
文件上传
文件流
HTTP 模块
Session
MVC
性能(Fastify)
SSE

安全

认证
授权
加密与哈希
Helmet
CORS
CSRF
速率限制

GraphQL

快速开始
解析器
变更
订阅
标量
指令
接口
联合与枚举
字段中间件
类型映射
插件
复杂度
扩展
CLI 插件
生成SDL
共享模型
其他功能
联邦

WebSocket

网关
异常过滤器
管道
守卫
拦截器
适配器

微服务

基础
Redis
MQTT
NATS
RabbitMQ
Kafka
gRPC
自定义传输
异常过滤器
管道
守卫
拦截器
部署
独立应用程序

CLI

概述
工作区
库
用法
脚本

OpenAPI

介绍
装饰器
类型映射
操作
其他特性
安全
类型与参数
CLI 插件

实用示例

REPL
CRUD生成器
SWC
Passport(认证)
热重载
MikroORM
TypeORM
Mongoose
Sequelize
路由模块
Swagger
健康检查
CQRS
Compodoc
Prisma
Sentry
静态资源
Commander
异步本地存储
Necord
套件(原Automock)

常见问题

Serverless
HTTP 适配器
长连接
全局前缀
原始请求体
混合应用
HTTPS & 多服务器
请求生命周期
错误

开发工具

概述
CI/CD
迁移指南
API参考(官方)

生态与案例

谁在用
精彩资源

支持

支持

社区

贡献者

最后更新于: 2025/11/18 02:11:37

上一页CORS
下一页速率限制

#CSRF 防护

跨站请求伪造(CSRF 或 XSRF)是一种攻击类型,其中未经授权的命令从受信任的用户发送到 Web 应用程序。为了帮助防止这种情况,您可以使用 csrf-csrf 包。

#与 Express 一起使用(默认)

首先安装所需的包:

$ npm i csrf-csrf
警告

如 csrf-csrf 文档中所述,此中间件需要预先初始化会话中间件或 cookie-parser。请参阅文档以获取更多详细信息。

安装完成后,将 csrf-csrf 中间件注册为全局中间件。

import { doubleCsrf } from 'csrf-csrf';
// ...
// 在您的初始化文件中的某处
const {
  invalidCsrfTokenError, // 如果您计划创建自己的中间件,这纯粹是为了方便而提供的。
  generateToken, // 在您的路由中使用它来生成和提供 CSRF 哈希,以及令牌 cookie 和令牌。
  validateRequest, // 如果您计划制作自己的中间件,这也是一个便利功能。
  doubleCsrfProtection, // 这是默认的 CSRF 保护中间件。
} = doubleCsrf(doubleCsrfOptions);
app.use(doubleCsrfProtection);

#与 Fastify 一起使用

首先安装所需的包:

$ npm i --save @fastify/csrf-protection

安装完成后,注册 @fastify/csrf-protection 插件,如下所示:

import fastifyCsrf from '@fastify/csrf-protection';
// ...
// 在注册某些存储插件后,在您的初始化文件中的某处
await app.register(fastifyCsrf);
警告

如 @fastify/csrf-protection 文档这里所解释的,此插件需要首先初始化存储插件。请参阅该文档以获取进一步的说明。