Svelte · Senior · Запитання 35 з 75
Як SvelteKit захищає form actions від CSRF?
- ✓Правильна відповідь: Перевіряє origin запиту під час надсилання форм і відхиляє крос-доменні POST, якщо origin явно не дозволений
- 2Вимагає CAPTCHA
- 3Ніяк, токени треба додавати вручну
Пояснення
У SvelteKit 3 довірені зовнішні origin задаються через csrf.trustedOrigins, а paths.origin вказує публічний origin за проксі.