X-Okta-XsrfToken und JS Widget

Question

Ich habe bemerkt, dass, wenn JS-Komponente Aufrufe zu autorisieren macht (/ api/v1/authn) es einen leeren Header in der Anfrage namens 'X-Okta-XsrfToken' bekam.

Sollte das eingestellt werden oder ist es nicht mehr aktiv?

Answer 1

Es ist ein Fehler - X-Okta-XsrfToken wird nicht in den/authn Anfragen benötigt. Ich habe dieses Problem für das Team eingereicht zu beheben: https://github.com/okta/okta-signin-widget/issues/359