CSRF - 先后端分离后带来的新问题

CSRF 的传统修复方式 几天前，在阅读一篇极为专业的渗透测试报告时，发现了安全人员汇报了一个严重又常见的问题：CSRF 跨站请求伪造，诚然因为开发者的疏忽，产生 CSRF 的问题的确比较严重，好在发现的早咱们能够尽早修复。安全人员是这样建议的：javascript The application should implement anti-CSRF tokens into all request

>>阅读原文<<