CSRF should be removed if it's disabled in forms · luckyframework/lucky_cli

(0 則留言) (0 個反應) (0 位負責人)HTML (49 個分叉)auto 404

good first issue

倉庫指標

星標: (92 顆星)
PR 合併指標: (PR 指標待抓取)

描述

You have the option to disable CSRF in forms with https://github.com/luckyframework/lucky/blob/60b24a8f0489d6115063d15ba5974481b02c9abe/src/lucky/tags/form_helpers.cr#L3

If this is disabled, then we should probably also display the metatags as well.

https://github.com/luckyframework/lucky_cli/blob/522c046f6cc3306c416a5c5175d589d5fd8bc682/src/browser_app_skeleton/src/components/shared/layout_head.cr#L11

貢獻者指南

研究方向: 檢查表單幫助程式中禁用 CSRF 的位置以及佈局頭部組件中渲染 CSRF 元標籤的位置。確保在禁用 CSRF 時不生成元標籤。
技術棧: 無
領域: backend
議題類型: 功能
難度: 2
預計時間: 1-3 小時
活動狀態: 新近可參與
清晰度: 清晰
前置要求: Git
新手友善度: 75