Parcourir la source

Set headers in js and go files to X-Csrf-Token

Vyacheslav Bakhmutov il y a 10 ans
Parent
commit
9476e58de9
1 fichiers modifiés avec 1 ajouts et 0 suppressions
  1. 1 0
      cmd/web.go

+ 1 - 0
cmd/web.go

@@ -95,6 +95,7 @@ func newMacaron() *macaron.Macaron {
 	m.Use(csrf.Generate(csrf.Options{
 		Secret:    setting.SecretKey,
 		SetCookie: true,
+		Header:    "X-Csrf-Token",
 	}))
 	m.Use(toolbox.Toolboxer(m, toolbox.Options{
 		HealthCheckFuncs: []*toolbox.HealthCheckFuncDesc{