Datasette 已采用基于 Sec-Fetch-Site 标头的现代方法取代传统的 CSRF 令牌保护，这一改进受到 Go 1.25 实现的启发。新方法消除了表单中隐藏令牌输入的需求，简化了 CSRF 保护。该变更在 AI 辅助下实现，并遵循了 Filippo Valsorda 的最新安全研究。
背景
CSRF（跨站请求伪造）保护是一项关键的网络安全措施，可防止以认证用户身份执行未经授权的命令。传统实现使用必须在表单中包含并在服务器端验证的令牌。
- 来源
- Simon Willison
- 发布时间
- 2026年4月15日 07:58
- 评分
- 6.0 / 10