csrf問題

在csrf這個問題上糾結了好久 小小記錄一下目前的總結，隨後再更新 如果有朋友有更好的意見建議，可以留言讓我學習一下 csrf的實現過程：跨站請求保護的實現原理 http://www.pythondoc.com/flask-wtf/csrf.html 如何僞造跨站請求 它是 在客戶端瀏覽網頁，並且沒有退出，在網頁裏有惡意的鏈接，而用戶端在不知情的情況下，點擊進入，並且攜帶惡意網站訪問正常的網址。

>>阅读原文<<