Sinatra 网站部署 HTTPS 且登录后，任何 Post 请求都导致 Session 丢失，是因为被认为可能是 CSRF 攻击吗？
登录之后提交表单发 post 请求，然后 session 丢失，又要重新登录了。 用 nginx 把 http 请求重定向到 https，是否因为 http 协议的变化，被认为可能是 csrf 攻击，从而重置了 session？ 后端用的是 sinatra。希望大佬们能指点迷津。
登录之后提交表单发 post 请求，然后 session 丢失，又要重新登录了。 用 nginx 把 http 请求重定向到 https，是否因为 http 协议的变化，被认为可能是 csrf 攻击，从而重置了 session？ 后端用的是 sinatra。希望大佬们能指点迷津。