CSRF should be removed if it's disabled in forms · luckyframework/lucky_cli

(0 commenti) (0 reazioni) (0 assegnatari)HTML (49 fork)auto 404

good first issue

Metriche repository

Star: (92 stelle)
Metriche merge PR: (Metriche PR in attesa)

Descrizione

You have the option to disable CSRF in forms with https://github.com/luckyframework/lucky/blob/60b24a8f0489d6115063d15ba5974481b02c9abe/src/lucky/tags/form_helpers.cr#L3

If this is disabled, then we should probably also display the metatags as well.

https://github.com/luckyframework/lucky_cli/blob/522c046f6cc3306c416a5c5175d589d5fd8bc682/src/browser_app_skeleton/src/components/shared/layout_head.cr#L11

Guida contributor

Direzione di ricerca: Controlla l'helper del form dove si può disabilitare CSRF e il componente layout head dove vengono renderizzati i meta tag CSRF. Assicurati che quando CSRF è disabilitato, i meta tag non vengano generati.
Tech stack: Nessuno
Dominio: backend
Tipo issue: Funzionalità
Difficoltà: 2
Tempo stimato: 1-3 ore
Stato attività: Nuova
Chiarezza: Chiara
Prerequisiti: Git
Adatta ai principianti: 75