KeystoneJs에서 CSRF 유효성 검사를 비활성화 할 수있는 옵션이 있습니까?

Question

KeystoneJS 프레임 워크에서 CSRF 유효성 검사를 비활성화하는 간단한 방법이 있습니까?

개발 목적으로 만 요청합니다. 서버가 다시 시작될 때마다 클라이언트를 다시로드하지 않아도됩니다.

Keystone에서 노출 된 구성 옵션이없는 경우 Express에 해결 방법이 있습니까?

Answer 1

CSRF 유효성 검사가 비활성화되지 않지만 mongo 인스턴스를 세션 저장소로 사용하는 경우 Admin UI에서 CSRF 오류가 발생하지 않고 서버를 마음껏 콘센트에 다시 시작할 수 있습니다.

당신은 당신의 keystone.js 파일에 세션 저장 옵션을 사용할 수 있습니다 :

keystone.init({ 
    // ... 
    'mongo': 'mongodb://localhost/yourdatabase', 
    'session store': 'mongo', 
    // ... 
});