登录接口报403，报CSRF验证失败的问题

问题定位：后台两个接口重命，走了优先级更高的接口，接口没有过滤CSRF；   一、csrf是什么 CSRF（Cross-site request forgery）跨站请求伪造，是一种常见的web安全漏洞，概括地说就是指，攻击者通过浏览器保存的Cookie盗用了你的身份，以你的名义给某个网站发送恶意请求，这些恶意请求包括但不限于发邮件、修改账户信息、购买商品、转账等等，如果这个网站没有防御csrf攻

>>阅读原文<<