Svelte · Senior · Frage 35 von 75
Wie schützt SvelteKit Form Actions vor CSRF?
- 1Gar nicht: CSRF-Tokens muss man von Hand ergänzen
- 2Es verlangt bei jedem gesendeten Formular ein CAPTCHA
- 3Es prüft den Origin und lehnt Cross-Origin-POSTs ab
Antwort zeigen
Richtige Antwort: Es prüft den Origin und lehnt Cross-Origin-POSTs ab
Erklärung
In SvelteKit 3 konfiguriert man vertrauenswürdige externe Origins mit csrf.trustedOrigins; paths.origin setzt den öffentlichen Origin hinter Proxys.