CSRF瞭解

1 CSRF:擴展請求僞造 （1）可以理解爲網站A使用網站B已經登錄的信息進行惡意請求網站B，導致用戶的身份被冒用就行惡意請求 （2）這種攻擊是發生在使用session保存用戶登錄信息的服務端，通過sessionId獲取用戶的登錄信息  2 解決方案 （1）在請求頭中增加驗證信息，每次請求的時候都攜帶驗證信息 

>>阅读原文<<