CSRF - 先後端分離後帶來的新問題

CSRF 的傳統修復方式 幾天前，在閱讀一篇極爲專業的滲透測試報告時，發現了安全人員彙報了一個嚴重又常見的問題：CSRF 跨站請求僞造，誠然因爲開發者的疏忽，產生 CSRF 的問題的確比較嚴重，好在發現的早咱們能夠儘早修復。安全人員是這樣建議的：javascript The application should implement anti-CSRF tokens into all request

>>阅读原文<<