token及用token防csrf

为什么会出现csrf：一方面，用户安全意识不足，访问不知名的url。另一方面，web没有做到准确的合法用户验证。 由此产生了token,也就是令牌。以修改个人信息页面为例。每当用户访问此页面。html脚本会生成一个随机token,相当于给用户发了一个令牌。通过url中的header一并发到后端。当是这和单一的id其实并没有多大的不同，任何人都可以通过抓包伪造。所以就需要签名。通过算法，将用户id

>>阅读原文<<