安全类

前端安全涉及几种分类： 1.CSRF 1.基本概念和缩写 CSRF即Cross-site request forgery称为跨站请求伪造 2.攻击原理 要点： 1.网站的某个接口存在漏洞 2.用户在网站A确实登录过，只有登录过，服务端会返回cookie，而cookie是在每个请求自动携带的，sowangzhanB会引诱用户点击链接访问网站A的某个接口，帮用户恶意做一些事情 3.防御措施 Token

>>阅读原文<<