安全類

前端安全涉及幾種分類： 1.CSRF 1.基本概念和縮寫 CSRF即Cross-site request forgery稱爲跨站請求僞造 2.攻擊原理 要點： 1.網站的某個接口存在漏洞 2.用戶在網站A確實登錄過，只有登錄過，服務端會返回cookie，而cookie是在每個請求自動攜帶的，sowangzhanB會引誘用戶點擊鏈接訪問網站A的某個接口，幫用戶惡意做一些事情 3.防禦措施 Token

>>阅读原文<<