set mv_check_csrf_token to abap_false
然后在调用API的地方，要加上这个：
相关推荐
DsirNg7 小时前
登录态失控时，前端如何止损：从令牌轮换到会话退出的完整设计障碍的枫子2 天前
xss和CSRF的攻击和防御qyyyyy5703 天前
英文技术标准和协议规范怎么读？RFC、接口规范与安全标准 PDF 翻译流程Full Stack Developme3 天前
跨站请求伪造 (CSRF) 是什么 设计及工作原理三8444 天前
CSRF跨站请求伪造基础摸鱼停不住先生18 天前
CSRF 专题：基于 Referer 的防御与典型绕过sbjdhjd19 天前
零基础 Web 安全笔记：文件包含 / 命令执行 / CSRF 漏洞攻防、PHP 函数与防御方案Sagittarius_A*1 个月前
CSRF 跨站请求伪造：伪造请求攻击、绕过手段与底层防御味悲1 个月前
XSS、CSRF、SSRF学习笔记云水一下1 个月前
DVWA从入门到精通（四）：CSRF（跨站请求伪造）