CSRF 跨域攻擊

跨域請求和Ajax技術都會極大地提高頁面的體驗，但同時也會帶來安全的隱患，其中最主要的隱患來自於CSRF（Cross-site request forgery）跨站請求僞造。 CSRF攻擊的大致原理是： 用戶通過瀏覽器，訪問正常網站A（例如某銀行），通過用戶的身份認證（比如用戶名/密碼）成功A網站。 網站A產生Cookie信息並返回給用戶的瀏覽器；  用戶保持A網站頁面登錄狀態，在同一瀏覽器中，打

>>阅读原文<<