既然 cors 配置能夠作跨域控制，那能夠防止 CSRF 攻擊嗎

對 CORS 一點用也沒有測試 form 提交不經過 CORS 檢測，你能夠在本地進行測試 即便經過 xhr 及 fetch 進行提交被 CORS 攔住，可是對於簡單請求而言，請求仍被髮送，已形成了攻擊

>>阅读原文<<