节点 - Express 4 csrf

Question

随着 Express 4 的出现，连接不再是一种依赖。我在 Express 网站上找不到任何新的 csrf 实现。

旧的方法是

app.use(express.csrf());

，然后添加中间件函数以将其公开在视图中。

我的问题是：我现在是否被迫将 connect 作为依赖项包含在内，或者现在是否有一些东西嵌入到 Express 中，允许我缺少的 csrf？

或者我可以将 csrf 的 source 包含到我的应用程序中吗？

Answer 1

您可以为 Express 4 安装并需要 csurf。