csrf令牌：检测到CSRF攻击。仅适用于生产中的后端

Question

我在后端的设置中添加了security：true标志，并且能够在我的开发环境中正常登录，但在生产中没有运气。我一直收到上述错误。您可以指出我的任何想法或方向吗？

Answer 1

错误是因为在我的生产环境中，我将no_script_name设置为true，并且登录请求前进到无法识别令牌的前端应用程序。我在vhost中设置了一个DirectoryIndex backend.php设置的子域。问题解决了。