跨站点请求伪造防范(转载)

  CSRF 的防范机制有不少种，防范的方法也根据 CSRF 攻击方式的不断升级而不断演化。经常使用的有检查 Refer 头部信息，使用一次性令牌，使用验证图片等手段。出于性能的考虑，若是每一个请求都加入令牌验证将极大的增长服务器的负担，具体采用那种方法更合理，须要谨慎审视每种保护的优缺点。javascript 1. 检查 HTTP 头部 Refer 信息，这是防止 CSRF 的最简单容易实现的一

>>阅读原文<<