HTML中ajax表单提交CSRF保护

html-css07

HTML中ajax表单提交CSRF保护,第1张

除了检查被作为 POST 参数传递的 CSRF token 之外, VerifyCsrfToken 中间件也会检查请求标头中的 X-CSRF-TOKEN 。例如，你可以将其保存在 meta 标签中：

一旦你创建了 meta 标签，你就可以使用 jQuery 之类的函数库将 token 自动地添加到所有的请求头中。这简单、方便的为你的应用的 AJAX 提供了 CSRF 保护：

ajax加载CSS文件我就这么干，可以解决ajax加载包含CSS的网页的问题。

把a.html的CSS写在文件外面，独立出一个单独的CSS文件。然后写个函数比如

function test（）｛

var aa=document.getElementsByTagName('HEAD').item(0)

var nn=document.createElement("style")

nn.src="你的CSS文件地址"

nn.type="text/css"

aa.appendChild(nn)

｝

上面就是示例代码，能把外面的CSS文件加进来并马上执行，当然你可以做下调整按照你的需要，主要就是加入那段DOM操作。希望对你有帮助。