CSRF攻擊及防止

  CSRF CSRF全拼爲Cross Site Request Forgery，譯爲跨站請求僞造。 CSRF指攻擊者盜用了你的身份，以你的名義發送惡意請求。 包括：以你名義發送郵件，發消息，盜取你的賬號，甚至於購買商品，虛擬貨幣轉賬...... 造成的問題：個人隱私泄露以及財產安全。   CSRF攻擊示意圖 客戶端訪問服務器時沒有同服務器做安全驗證   防止 CSRF 攻擊 步驟 在客戶端向後端

>>阅读原文<<