前端安全CSRF

安全类：CSRF CSRF：跨站请求伪造，英文：Cross-site request forgery forgery 攻击原理： 从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤： 　　1.登录受信任网站A，并在本地生成Cookie。 　　2.在不退出A的情况下，访问危险网站B。 　　看到这里，你也许会说：“如果我不满足以上两个条件中的一个，我就不会受到CSRF的攻击”。是的，确

>>阅读原文<<