前端安全系列之二：如何防止CSRF攻击？

背景 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引起企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题以外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。固然，浏览器自身也在不断在进化和发展，不断引入 CSP、Same-Site Cookies 等新技术来加强安全性，可是仍存在不少潜在的威胁，这须要前端

>>阅读原文<<