CSRF

CSRF全拼爲Cross Site Request Forgery，譯爲跨站請求僞造。 CSRF指攻擊者盜用了你的身份，以你的名義發送惡意請求。 包括：以你名義發送郵件，發消息，盜取你的賬號，甚至於購買商品，虛擬貨幣轉賬… 造成的問題：個人隱私泄露以及財產安全。 > CSRF攻擊示意圖 客戶端訪問服務器時沒有同服務器做安全驗證 防止 CSRF 攻擊 步驟 在客戶端向後端請求界面數據的時候，後端會往

>>阅读原文<<