登录
推荐
文章
Go 技术
课程
下载
专题
AI
[]
已收录文章:37篇
一月内
三天内
一周内
一月内
三月内
最新
最热
Golang
·
Go问答
| 3星期前 |
[]
·
[]
Go 服务怎么用 Sec-Fetch-Site 拦住跨站请求:Fetch Metadata 的最小中间件
浏览器会在请求中带上 Sec-Fetch-Site 等 Fetch Metadata。用一层 Go 中间件先区分 same-origin、cross-site 和缺失请求头,再与 CSRF、Origin 校验配合,可以为敏感接口补上一道跨站访问边界。
349
收藏
1
2
3
4