Svelte · Senior · Pytanie 35 z 75
Jak SvelteKit chroni form actions przed CSRF?
- ✓Poprawna odpowiedź: Sprawdza origin żądania przy wysyłce formularzy i odrzuca POST-y z innych originów, chyba że origin jest jawnie zaufany
- 2Wymaga CAPTCHA
- 3Nie chroni; tokeny trzeba dodać ręcznie
Wyjaśnienie
W SvelteKit 3 zaufane zewnętrzne originy konfiguruje się przez csrf.trustedOrigins, a paths.origin ustawia publiczny origin za proxy.