前端安全系列之二：如何防止CSRF攻擊？

背景 隨着互聯網的高速發展，信息安全問題已經成爲企業最爲關注的焦點之一，而前端又是引起企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題以外，又時常遭遇網絡劫持、非法調用 Hybrid API 等新型安全問題。固然，瀏覽器自身也在不斷在進化和發展，不斷引入 CSP、Same-Site Cookies 等新技術來加強安全性，可是仍存在不少潛在的威脅，這須要前端

>>阅读原文<<