flowingts / CsrfTokenOptions

Interface: CsrfTokenOptions

Definido em: src/middlewares/csrf.ts:15

Propriedades

cookie?

optional cookie?: Omit<CookieOptions, "httpOnly">

Definido em: src/middlewares/csrf.ts:21

Atributos do cookie. httpOnly é sempre false (o front precisa ler) e SameSite padrão é Strict.

---

cookieName?

optional cookieName?: string

Definido em: src/middlewares/csrf.ts:17

Padrão: '__Host-csrf', que não pode ser definido por subdomínios.

---

headerName?

optional headerName?: string

Definido em: src/middlewares/csrf.ts:19

Header onde o cliente devolve o token. Padrão: 'X-CSRF-Token'.