Angular 5 xsrf令牌cookie和x-xsrf-header不相同

Question

我正在更改后端每个请求的xsrf令牌cookie值。我一次对服务器进行多个http调用，但对于某些请求，“xsrf cookie”值和“x-xsrf-header”值不相同。

我试图通过参数手动添加x-xsrf-标头，但标头值不是最新的。

这是我试过的代码，

this.http.post<any>(route, paramas, {
      headers: new HttpHeaders({
        'X-XSRF-TOKEN': this.cookieService.get("XSRF-TOKEN"),
      })
 })

Answer 1

这可能是一个竞争条件，浏览器需要时间来获取/设置cookie，Angular也需要时间来设置标题。对于大多数目的来说，仅为整个用户会话提供一个csrf令牌就足够了，而且也更容易（而不是每个请求都有不同的令牌）。