加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

跨站请求伪造(CSRF)解决方案之nginx配置refer

(2013-05-14 15:56:00)
标签:

it

前台开发技术

下面脚本配置在location元素中:
valid_referers none blocked server_names *.example.com;

if ($invalid_referer) {
    return 403;
}

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有