我在我的网站上启用了CSRF保护,但只有在使用form_close()时才会将CSRF令牌放置在隐藏字段中。我通过ajax发布数据,也需要发送CSRF令牌以防止500错误。
form_close()
我认为有一种方式可以将CSRF令牌明确嵌入到页面中,但我找不到它。
在页面上没有表单时,我该如何获取CSRF令牌?
用户名或电子邮箱地址
密码