tornado 做后台服务，如果前端没有用 cookie.

[feelapi]

是不是就不用增加 XSRF 的支持了，毕竟这个还是用来处理 cookie 的。

[jimzhong]

如果前端没有 cookie ，那你怎么支持 session ？
CSRF 也可以用 hidden input 搞定，不过必须有 session 支持

[feelapi]

@jimzhong
前端是静态站点，只是提供信息，不做交互。这样的话，应该不需要 session 吧。

[lrh3321]

每个人都是匿名的，不用登录，网站不保存用户信息？

[jimzhong]

@feelapi 不做交互为何要防 CSRF ？

[feelapi]

@jimzhong 多谢，看来是不用防了，呵呵。

@lrh3321 是的，纯静态的，不需要保存用户信息的。

[mengskysama]

静态还用 tornado ，里面模板死难用了。不如尝试下 Vue 2.0 ？

[feelapi]

@mengskysama 数量不大，就不折腾了。