不同于Token和Refer头校验的另一种CSRF防御办法

        事情的情况是这样的，前段时间在工作中发现XX系统存在CSRF漏洞，我在数据包内并未看到对应的Token参数，测试Refer头后发现XX系统并未对请求来源（refer）进行相关校验。我便认为此处存在CSRF漏洞并将该漏洞发送给了XX系统的相关负责人。 但是过了几天后XX系统的负责人发来一份反馈邮件，邮件说他们系统做了CSRF校验但用的不是Token也不是Refer。而是如下方法： X

>>阅读原文<<