set mv_check_csrf_token to abap_false
然后在调用API的地方，要加上这个：
相关推荐
DsirNg6 天前
凭证不是登录态：从攻击面重做浏览器认证设计网安蟹佬霸14 天前
Android安全攻防实战：从APK逆向到Frida动态Hook全流程详解（附脚本）DsirNg20 天前
登录态失控时，前端如何止损：从令牌轮换到会话退出的完整设计障碍的枫子23 天前
xss和CSRF的攻击和防御qyyyyy57023 天前
英文技术标准和协议规范怎么读？RFC、接口规范与安全标准 PDF 翻译流程Full Stack Developme23 天前
跨站请求伪造 (CSRF) 是什么 设计及工作原理三84424 天前
CSRF跨站请求伪造基础摸鱼停不住先生1 个月前
CSRF 专题：基于 Referer 的防御与典型绕过sbjdhjd1 个月前
零基础 Web 安全笔记：文件包含 / 命令执行 / CSRF 漏洞攻防、PHP 函数与防御方案Sagittarius_A*2 个月前
CSRF 跨站请求伪造：伪造请求攻击、绕过手段与底层防御