高级前端软件工程师知识整理之安全篇

1. CSRF跨域攻击的安全性问题怎么防范？ CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，能够在受害者绝不知情的状况下以受害者名义伪造请求发送给受攻击站点，从而在并未受权的状况下执行在权限保护之下的操做。被攻击的站点一般是只经过cookie手段来验证用户操做的有效性。被攻击过程以下：javascript 从上图能够看出，要完成一次CSRF

>>阅读原文<<