CSRF、cookie、session和token之間不得不說得那些事兒

文章目錄 1. 前言 2. 什麼是CSRF？ 3. 什麼是Cookie？有什麼用？機制？ 4. 什麼是session？有什麼用？機制? 5. 什麼是token？有什麼用？它有什麼特點？爲什麼能防止CSRF？ 6. 總結 7. 參考文獻 1. 前言 web開發相關職位的面試中，經常會遇到CSRF、Cookie、session和token。每次看了一些博客之後，總是以爲理解了，燃鵝事情並不是這樣。 強

>>阅读原文<<