set mv_check_csrf_token to abap_false
然后在调用API的地方，要加上这个：
相关推荐
FungLeo8 天前
成为全栈·基础补充·Web 安全基础：XSS、CSRF 与 SQL 注入ly768921 天前
Spring Security 过滤器链定制：认证、CORS 与 CSRF 的先后顺序萧瑟余晖1 个月前
Spring Security会话管理与CSRF详解今年下半年1 个月前
【Spring Cloud】Spring Cloud Gateway 防 XSS / 防 CSRF 实现程序员Sunday1 个月前
XSS 和 CSRF 有什么区别？HttpOnly、SameSite 和 Token 分别防什么？Seraphina361 个月前
DVWA(XSS Reflected/Stored High,CSRF Low)gudufy1 个月前
Blazor 安全设计：一个 Blazor Admin 后台需要防哪些攻击？FungLeo1 个月前
成为全栈·Next.js 网站前台篇·同源 BFF 代理：API、附件、Cookie 与跨站写入保护szial1 个月前
网络爬虫与 CDP 实战（二）：浏览器能访问，Python 却被拒绝？拆开登录态与 CSRFszephyr2 个月前
前端鉴权实战：Token 存哪、怎么刷新、怎么防 XSS 与 CSRF