对所有字符串进行往返转义&用于服务器端通信的XSRF保护

Round-trip escaping on all strings & XSRF protection for server-side communication

本文关键字：服务器端 用于 通信 保护 XSRF 转义 字符串      更新时间：2023-09-26

我在https://docs.angularjs.org/misc/faq上阅读angularjs的FAQ文章
在AngularJS的安全漏洞部分，我找到了下面的语句

"AngularJS为你对所有字符串进行往返转义，甚至为服务器端通信提供XSRF保护。"

但是我不能领会它的意思。我试过谷歌，但没有适当的描述是可用的。
谁能举个例子解释一下上面的说法，让大家更清楚地理解它?

我不确定往返转义部分，但你可以从他们的网站https://docs.angularjs.org/api/ng/service/$http上阅读更多关于AngularJS的XSRF攻击安全的信息…这里写着:

XSRF是一种技术，未经授权的站点可以通过该技术获取用户的私有数据。Angular提供了一种对抗XSRF的机制。当执行XHR请求时，$http服务从cookie(默认情况下是XSRF-TOKEN)读取令牌，并将其设置为http标头(X-XSRF-TOKEN)。因为只有在您的域中运行的JavaScript才能读取cookie，所以您的服务器可以确信XHR来自在您的域中运行的JavaScript。对于跨域请求，不设置报头。

希望它能帮助我，并给我的第一个点:)

相关文章：