在API post调用中删除csrf protecteion

你可以用两种方式做到这一点.

1.)创建一个自己的小中间件,允许白名单网址模式不被csrf阻止;

var express = require("express");
var expressCsrf = express.csrf();
var app = express.createServer();

var customCsrf = function (req, res, next) {
    // I assume exact match, but you can use regex match here
  var csrfEnabled = true;
  var whiteList = new Array("/pattern1/param1","/pattern2/param2","/pattern3/param3");
  if (whiteList.indexOf(req.path) != -1) {
    csrfEnabled = false;
  }

  if (csrfEnabled) {
    expressCsrf(req, res, next);
  } else {
    next();
  }
}

app.use(customCsrf);
app.listen(3000);

2.)在要启用的控制器上使用csrf中间件.例如,您要在配置文件保存控制器上使用csrf检查;

app.post("/profile/save", express.csrf(), function(req, res, next) {
    // put your code here
});