Angular 提供内置支持,以帮助防止两种常见的 HTTP 漏洞:跨站请求伪造(CSRF 或 XSRF)和跨站脚本包含(XSSI)。这两种漏洞主要需要在服务器端进行缓解,但 Angular 提供了辅助工具,以简化客户端端的集成。
用自己的话写下这一站的结论。