A
нехочется так много грузить
так для загрузки фотосетов нужно использовать безопасные методы, типа get, там токен и не нужен
Size: a a a
2021 January 23
Д
Как я понял у тебя запрос через Аякс идёт?
fetch
AI
fetch
Это библиотека дефолтная в js, а ajax технология)
Д
Это библиотека дефолтная в js, а ajax технология)
н я просто уточнить))
Д
не знаею какой контект у тебя, но, отключать цсрф при отправке пост запросов и любого другого действия с базой это пздц какая дырка в системе чувак
а как апи работает? там же нет csrf?
Д
я не к тому что он не нужен))
D
а как апи работает? там же нет csrf?
это значит на бекенде нет цсрф протект или чёт такого
DT
там в качестве csrf - токен авторизации
Д
там в качестве csrf - токен авторизации
точно
Д
но в данном случае же не удобно csrf. потому что пользователь может долго находится на сраницы не обновляя ее и + я же не могу несколько пост запросов с одним csrf отправлять?
Д
или я криво рассуждаю?
Д
мб тут реально get запрос подойдет?
DT
а ты получаешь данные или что то отправляешь ?
Д
получаю, но мне еще нужно 1 число отправить
Д
типо я отправляю колво записей на странице
Д
а он возвращает срез записей начиная с этого числа и до (этого числа + 10)
DT
ну в таком случае get
DT
и соответственно csrf там не нужен
Д
а число в юрл засовывать?
DT
ну да