set mv_check_csrf_token to abap_false
然后在调用API的地方，要加上这个：
相关推荐
szephyr8 天前
前端鉴权实战：Token 存哪、怎么刷新、怎么防 XSS 与 CSRFzander25812 天前
知识分享平台项目复习第二天：登录模块中的双令牌与刷新安全（2）DsirNg16 天前
登录后的那一个小时：把前端会话续期做成可收敛的控制面DsirNg1 个月前
凭证不是登录态：从攻击面重做浏览器认证设计网安蟹佬霸1 个月前
Android安全攻防实战：从APK逆向到Frida动态Hook全流程详解（附脚本）DsirNg1 个月前
登录态失控时，前端如何止损：从令牌轮换到会话退出的完整设计障碍的枫子1 个月前
xss和CSRF的攻击和防御qyyyyy5701 个月前
英文技术标准和协议规范怎么读？RFC、接口规范与安全标准 PDF 翻译流程Full Stack Developme1 个月前
跨站请求伪造 (CSRF) 是什么 设计及工作原理三8441 个月前
CSRF跨站请求伪造基础