CSRF--跨站請求僞造

CSRFhtml CSRF全拼爲Cross Site Request Forgery，譯爲跨站請求僞造。 CSRF指攻擊者盜用了你的身份，以你的名義發送惡意請求。 包括：以你名義發送郵件，發消息，盜取你的帳號，甚至於購買商品，虛擬貨幣轉帳...... 形成的問題：我的隱私泄露以及財產安全。 CSRF攻擊示意圖 客戶端訪問服務器時沒有同服務器作安全驗證 防止 CSRF 攻擊 步驟： 在客戶端向後端請

>>阅读原文<<