在nim中，jester模块提供Web API服务，我很感激，但是我们是否支持跨站点防伪令牌？ （针对CSRF攻击） 像ASP.net提供的那样。
jester
没有。有一个要求add support for sessions，但它仍然是开放的。