在postman中請求的接口有csrf怎么辦

今天在寫項目的時候，寫了一個post接口，為了防止crsf攻擊，config.defalut.js文件中加了如下代碼：

exports.security = {
  csrf: {
    ignoreJSON: false
  }
};

這會導致在postman中請求接口失敗，報403.

只需要把config.default.js文件的這里改為：

exports.security = {
  csrf: {
    enable: false,
    ignoreJSON: false
  }
};