加在这里

module.exports = function csrf(options) {
  var options = options || {}
    , value = options.value || defaultValue;

  return function(req, res, next){
    // generate CSRF token
    var token = req.session._csrf || (req.session._csrf = utils.uid(24));

    if (req.body && req.body.user_action === 'upload_image') return next();

    // ignore GET (for now)
    if ('GET' == req.method) return next();

    // determine value
    var val = value(req);

    // check
    if (val != token) return utils.forbidden(res);
    
    next();
  }
};

多谢

直接改crsf.js的源代码不是很友好，可以用下面的方式来实现相同的效果

var csrf = express.csrf();
app.use(function(req, res, next){
  // ignore uplaod image (for now)
  if (req.body && req.body.user_action === 'upload_image')
    return next();
  csrf(req, res, next);
});

@jsonshen 好滴。。。

@jsonshen 还是这种方法比较正规专业一点

不加会怎么样？git上最新的下载的没这些东西吗？