AngularJS中未设置XSRF标头
我正在开发DJANGO + AngularJS应用程序，其中django不提供角度部分。
我将角度设置$httpProvider如下：
myApp = angular.module('myApp', [])
myApp.config(['$httpProvider',
function(provider){
provider.defaults.xsrfCookieName = 'csrftoken';
provider.defaults.xsrfHeaderName = 'X-CSRFToken';
}
然后，在执行任何POST之前，我执行GET以设置cookie。我可以通过Chrome确认已设置Cookie：
set-cookie:csrftoken=hg88ZZFEdLPnwDdN1eiNquA8YzTySdQO; expires=Tue, 19-Aug-2014 12:26:35 GMT; Max-Age=31449600; Path=/
（在Chrome开发者工具的resources / cookies / localhost中可见）
但是，当我执行POST时，没有X-CSRFToken设置标头
这是Chrome记录的POST：
POST /data/activities/search HTTP/1.1
Host: localhost:14080
Connection: keep-alive
Content-Length: 2
Accept: application/json, text/plain, */*
Origin: http://localhost:14080
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36
Content-Type: application/json;charset=UTF-8
Referer: http://localhost:14080/public/html/main.html?codekitCB=398694184.799418
Accept-Encoding: gzip,deflate,sdch
Accept-Language: en-US,en;q=0.8
Cookie: csrftoken=hg88ZZFEdLPnwDdN1eiNquA8YzTySdQO
为什么没有设置标题？我还应该怎么做才能激活此功能？
（旁注：如果我在$ http（）调用中手动传递标头，则POST请求可以正常工作。因此，问题实际上是AngularJS没有设置标头）
问题答案：
非常简单的答案：它仅在1.2.0版中可用，此版本目前是候选版本。
-
我必须保护我的Web应用程序不受CSRF的影响，这是一个非常复杂的问题。Net核心MVC web应用程序，客户端为Angular 9。 这是我尝试过的 在Angular应用程序中，我添加了一个http拦截器来提取和发送请求头中的令牌 现在我从服务器收到一个错误的请求错误（400）
-
问题内容： 我有一个带有多个控制器的webapp。我在一个控制器中（通过）在回调中设置服务的默认标头。但是，这些标头不会在其他控制器的后续调用中设置。是否必须为我拥有的每个控制器设置一次，或者一次设置足够？ 问题答案： 您应该使用以下两种方法之一： 在运行块中设置$ http.defaults.headers 使用拦截器
-
问题内容： 我正在尝试编写一个AngularJS资源模块，它将一些数据发布到服务器。默认的内容类型似乎是“ application /xml”。我试图将内容类型覆盖为“ application / x-www-form-urlencoded”。当执行普通的$http.post（）时，我可以设置内容类型，当我检入Firebug时，可以看到设置正确。当我使用资源的POST方法时，无法获得要从默认值更改
-
问题内容： 我知道这个问题已经问过几次了。 但是，我无法获得这些解决方案。 我正在运行标准安装的node.js和socket.io。（来自Amazon EC2上的yum） 问题是Chrome退回到xhr轮询，并且这些请求需要有效的CORS配置。但是，我似乎无法正常工作。我的Web服务器在端口80上运行，而node.js（socket.io）在端口81上运行。如您所见，我试图使socket.io使用
-
我使用角1.0.4与ASP. NET MVC4 Web API项目。我试图利用角的CSRF保护，但没有用。我可以看到我正在传递一个名为XSRF-TOKEN的cookie，但是当角尝试在响应中添加名为X-XSRF-TOKEN的标头值时，该值显示为未定义。我试着遵循这里的建议，但是超文本标记语言还没有渲染，所以没有找到元素。 我可能会错过什么？是由ASP生成的RequestVerificationTo
-
我的后端是sprin引导应用程序，前端是vue js 但是cookie值没有设置在请求头部和所有其他api失败与身份验证问题，因为cookie值（会话ID）不存在于头部 样本响应头部与set-cookie身份验证 下面是我在vue.config.js中的代理配置 这是我的axios实例创建与"with凭据：真" 下面是我在服务器端的web安全配置 注意：这在邮递员中工作，因为邮递员会自动将cook