高級前端軟件工程師知識整理之安全篇

1. CSRF跨域攻擊的安全性問題怎麼防範？ CSRF（Cross Site Request Forgery, 跨站域請求僞造）是一種網絡的攻擊方式，能夠在受害者絕不知情的狀況下以受害者名義僞造請求發送給受攻擊站點，從而在並未受權的狀況下執行在權限保護之下的操做。被攻擊的站點一般是隻經過cookie手段來驗證用戶操做的有效性。被攻擊過程以下：javascript 從上圖能夠看出，要完成一次CSRF

>>阅读原文<<