form表单提交或者打开新页面时，如何添加自定义的请求头？

Question

之前有个项目通过在请求头加入token的键值对来防范csrf 攻击。ajax请求可以通过setRequestHeader设置请求头.

请问下form表单，window.open这样的请求怎么添加自定义的请求头。

Answer 1

据我所知 不能。你看权威指南里面 脚本化HTTP 这一章节讲了AJAX，说明没有JS的时候，form也能正常工作 web1.0这是浏览器内置的功能，ajax是一个提供给JS程序员控制HTTP的API，对于早期的form，window.open这种目的明确方法，明显是不需要设置请求头的。