csrf攻擊解讀與防護

一、csrf攻擊的解讀瀏覽器       csrf(cross-site request forgory)中文全程跨站點請求僞造。攻擊者盜用你的身份，以你的名義惡意發佈請求。這個問題是很嚴重，可能會泄露你的我的隱私，更甚至於財產的安全。安全 二、crsf攻擊的原理（模擬用戶操做）服務器       （1）用戶A瀏覽並登陸信任的網站Acookie       （2）驗證經過，並返回一個cookie給

>>阅读原文<<