kainonly / go / 20985958193

89%

push

github

feat(csrf): 实现基于双重提交Cookie的CSRF防护中间件

- 新增csrf包，提供基于HMAC-SHA256的CSRF保护中间件
- 默认使用XSRF-TOKEN和XSRF-SALT两个cookie及X-XSRF-TOKEN请求头
- 支持设置密钥、Cookie名、Header名、忽略验证的方法及域名等配置项
- 实现SetToken方法，登录或页面加载时生成并设置防护token及盐值cookie
- 实现VerifyToken中间件，验证请求中token与盐值的合法性并拒绝非法请求
- 提供详细的包注释说明，包括Hertz后端和Angular前端的集成方案
- 测试覆盖包括忽略方法、缺失盐值、缺失头部、非法token和验证成功场景
- 清理和合并测试代码，删除冗余的SetToken测试文件并移入csrf_test.go中

19 of 19 new or added lines in 1 file covered. (100.0%)

579 of 636 relevant lines covered (91.04%)

4.3 hits per line