web安全之token

Token，就是令牌，最大的特色就是随机性，不可预测。通常黑客或软件没法猜想出来。数据库 那么，Token有什么做用？又是什么原理呢？安全 Token通常用在两个地方:服务器 1)防止表单重复提交、 2)anti csrf攻击（跨站点请求伪造）。 二者在原理上都是经过session token来实现的。当客户端请求页面时，服务器会生成一个随机数Token，而且将Token放置到session当中，

>>阅读原文<<