背景
跨站点请求伪造（CSRF）是一种攻击方式，攻击者会在用户不知情的情况下，通过在不同站点启动伪造请求的方式来访问目标站点的资源。这不仅会破坏用户的信息，还会破坏服务器的安全。因此，在开发 Web 应用程序时需要处理这种攻击。
Fastify 是现代的、高效的 Web 框架，它支持许多安全功能，其中包括防止 CSRF 攻击的功能。在本文中，我们将学习如何在 Fastify 中使用这些功能。
Fastify 中的 CSRF 保护
Fastify 为我们提供了 fastify-csrf 插件，可以帮助我们在应用程序中实现 CSRF 保护。
在使用插件之前，需要使用 fastify-cookie 插件，这是因为 CSRF 保护需要与 cookies 一起使用。以下是一个使用示例：
-- -------------------- ---- -------
----- ------- - --------------------
----- ------------- - -------------------------
-------------------------------
----------------------------------------- -
------- -
-- ---- ------- ------- - ------ -
----- -------
-
--在上面的示例中，我们首先使用 fastify-cookie 插件，然后再使用 fastify-csrf 插件。我们还定义了一个名为 _csrf 的 cookie 用于存储 CSRF 令牌。
现在，我们已经设置了 CSRF 保护，接下来，我们需要将 CSRF 令牌包括在我们的请求中。
fastify.get('/test', async (req, reply) => {
const csrfToken = req.csrfToken()
return reply.send({ csrfToken })
})在上面的代码中，我们使用 req.csrfToken() 来获取 CSRF 令牌。我们可以在响应中返回令牌，以便在使用 POST 或 PUT 等方法时将它包括在请求中。
让我们看一个 POST 请求的示例：
-- -------------------- ---- -------
--------------------- ----- ----- ------ -- -
----- - --------- - - --------
-- ---------------------------- -
---------------- - ---
------ ------------------- ---- --------
-
-- -- ---- --------------
-- ---
------ ---------------- ------- ------------
--在上面的示例中，我们首先从请求体中获取 CSRF 令牌，然后使用 req.csrfVerify(csrfToken) 验证该令牌是否有效。如果验证失败，则返回 403 响应。
如果验证通过，则继续执行正常的操作。
结论
使用 Fastify 插件 fastify-csrf 可以轻松实现反 CSRF 保护。在设计 Web 应用程序时，始终应考虑安全，使用安全技术保护应用程序，保护用户信息，确保系统安全。
完整代码示例如下：
-- -------------------- ---- -------
----- ------- - --------------------
----- ------------- - -------------------------
-------------------------------
----------------------------------------- -
------- -
----- -------
-
--
-------------------- ----- ----- ------ -- -
----- --------- - ---------------
------ ------------ --------- --
--
--------------------- ----- ----- ------ -- -
----- - --------- - - --------
-- ---------------------------- -
---------------- - ---
------ ------------------- ---- --------
-
------ ---------------- ------- ------------
--来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/66f0e9b46fbf960197345e4b