登錄接口報403,報CSRF驗證失敗的問題

問題定位:後臺兩個接口重命,走了優先級更高的接口,接口沒有過濾CSRF;   一、csrf是什麼 CSRF(Cross-site request forgery)跨站請求僞造,是一種常見的web安全漏洞,概括地說就是指,攻擊者通過瀏覽器保存的Cookie盜用了你的身份,以你的名義給某個網站發送惡意請求,這些惡意請求包括但不限於發郵件、修改賬戶信息、購買商品、轉賬等等,如果這個網站沒有防禦csrf攻
相關文章
相關標籤/搜索