前端安全CSRF

安全類：CSRF CSRF：跨站請求僞造，英文：Cross-site request forgery forgery 攻擊原理： 從上圖可以看出，要完成一次CSRF攻擊，受害者必須依次完成兩個步驟： 　　1.登錄受信任網站A，並在本地生成Cookie。 　　2.在不退出A的情況下，訪問危險網站B。 　　看到這裏，你也許會說：「如果我不滿足以上兩個條件中的一個，我就不會受到CSRF的攻擊」。是的，確

>>阅读原文<<