## `CSRF`保護 跨站點請求偽造（稱為 `CSRF` 或 `XSRF`）是一種惡意利用網站，其中未經授權的命令從 `Web` 應用程序信任的用戶傳輸。要減輕此類攻擊，您可以使用 [csurf](https://github.com/expressjs/csurf) 軟件包。 ### 在Express中使用（默認） 首先，安裝所需的包： ```bash $ npm i --save csurf ``` > 正如 `csurf` 中間件頁面所解釋的，`csurf` 模塊需要首先初始化會話中間件或 `cookie` 解析器。有關進一步說明，請參閱該[文檔](https://github.com/expressjs/csurf#csurf)。 安裝完成后，將其應用為全局中間件。 ```typescript import * as csurf from 'csurf'; // somewhere in your initialization file app.use(csurf()); ``` ### 在Fastify中使用 首先，安裝所需的包： ```bash $ npm i --save fastify-csrf ``` 安裝完成后，將其注冊為`fastify-csrf`插件。 ```typescript import fastifyCsrf from 'fastify-csrf'; // somewhere in your initialization file app.register(fastifyCsrf); ``` >**<a style="color:red;">警告</a>** >正如這里的 fastify-csrf 文檔中所解釋的，這個插件需要先初始化一個存儲插件。 請參閱該文檔以獲取更多說明。