CSRF、cookie、session和token之间不得不说得那些事儿

文章目录 1. 前言 2. 什么是CSRF？ 3. 什么是Cookie？有什么用？机制？ 4. 什么是session？有什么用？机制? 5. 什么是token？有什么用？它有什么特点？为什么能防止CSRF？ 6. 总结 7. 参考文献 1. 前言 web开发相关职位的面试中，经常会遇到CSRF、Cookie、session和token。每次看了一些博客之后，总是以为理解了，燃鹅事情并不是这样。 强

>>阅读原文<<