csrf问题

在csrf这个问题上纠结了好久 小小记录一下目前的总结，随后再更新 如果有朋友有更好的意见建议，可以留言让我学习一下 csrf的实现过程：跨站请求保护的实现原理 http://www.pythondoc.com/flask-wtf/csrf.html 如何伪造跨站请求 它是 在客户端浏览网页，并且没有退出，在网页里有恶意的链接，而用户端在不知情的情况下，点击进入，并且携带恶意网站访问正常的网址。

>>阅读原文<<