CSRF 批量进行校验

CSRF是一个很广泛的问题，这里不对CSRF作过多的介绍，简单提一下，说一下本身在实际工做中的解决方案。javascript copy图（来自于网上）：php 核心问题前端 CSRF的核心问题在于： 1.目标网站不肯定请求是否来自与指定的网站 2.目标网站不肯定请求是不是用户的真实意愿，不安全网站是经过间接欺诈的手段在提交请求。 java 通用解决方案：jquery 1.referer 校验。（问

>>阅读原文<<