관리자페이지에서 $token의 역할이 뭔가요??
본문
관리자페이지에서 $token의 역할이 뭔가요??
기존 소스 참고해서 새로운 관리자 페이지 만들라고 하는데 각페이지마다 token 비교하는 부분이 있네요.
꼭 필요한 변수인가요?? 어디에 사용하는 변수인가요?
답변 1
CSRF 방어를 위한 보안수단으로 필수적입니다. 조리있게 설명하자니 이야기가 길어지기에 아래의 링크를 첨부합니다. 보시면 이해가 가실겁니다.
https://namu.wiki/w/CSRF
답변을 작성하시기 전에 로그인 해주세요.