tornado 做后台服务，如果前端没有用 cookie.

Tornado Documentation

› http://www.v2ex.com/tornado/

Tornado on GitHub

› https://github.com/facebook/tornado/

Tornado Gists

› http://tornadogists.org/

This topic created in 3437 days ago, the information mentioned may be changed or developed.

是不是就不用增加 XSRF 的支持了，毕竟这个还是用来处理 cookie 的。

7 replies • 2016-12-14 22:28:22 +08:00

jimzhong

Dec 14, 2016

如果前端没有 cookie ，那你怎么支持 session ？
CSRF 也可以用 hidden input 搞定，不过必须有 session 支持

feelapi

Dec 14, 2016

@jimzhong
前端是静态站点，只是提供信息，不做交互。这样的话，应该不需要 session 吧。

lrh3321

Dec 14, 2016

每个人都是匿名的，不用登录，网站不保存用户信息？

jimzhong

Dec 14, 2016

@feelapi 不做交互为何要防 CSRF ？

feelapi

Dec 14, 2016

@jimzhong 多谢，看来是不用防了，呵呵。

@lrh3321 是的，纯静态的，不需要保存用户信息的。

mengskysama

Dec 14, 2016

静态还用 tornado ，里面模板死难用了。不如尝试下 Vue 2.0 ？

feelapi

Dec 14, 2016

@mengskysama 数量不大，就不折腾了。