风静如云的博客

CSRF攻击是开发Web后端时需要重点解决的问题。那么什么是CSRF攻击呢？CSRF跨站点请求伪造(Cross—Site Request Forgery)，其主要利用的是Cookie的一个弱点，就是Cookie 最初被设计成了允许在第三方网站发起的请求中携带：关于Cookie :HTTP 协议是的，可以通过 Cookie 来维持客户端与服务端之间的“会话状态”。服务端通过响应头设置 Cookie 到客户端，而客户端浏览器会自动在下次向服务器发送请求时添加名为。