跨站点请求伪造（CSRF攻击）漏洞原理和解决指南

最近项目被扫出来漏洞，需要修复，整理了一下此漏洞的原理和防止措施。

安全风险:

可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务

目录

0.前言

1. 漏洞原理通俗理解

2. Spring 框架 CSRF漏洞解决方法

1. 启用CSRF保护

3. 自定义CSRF令牌参数名称

4. 配置CSRF令牌存储库

  3. Nginx 中处理方法

1. 验证来源

2. Token验证

3. SameSite属性

4. 设置CSRF Cookie

4. Nginx防止CSRF攻击的参考资料

---

---

0.前言

跨站点请求伪造（CSRF）是一种常见的Web安全漏洞，攻击者利用该漏洞可以以被攻击用户的身份执行未经授权的操作。下面是CSRF攻击的原理：

1. 用户登录网站：用户在一个网站上登录，并获取了有效的会话凭证（如Cookie）。

2. 攻击者准备攻击页面：攻击者准备一个恶意网页，该网页会在用户浏览器中加载并执行。

3. 用户访问恶意网页：用户在登录网站后，访问了攻击者准备的恶意网页，该网页中包含了攻击者构造的恶意请求。

4. 自动执行恶意请求：恶意网页中的恶意请求会自动在用户浏览器中执行，由于用户已经登录了目标网站，浏览器会自动发送包含用户凭证的请求到目标网站。

5. 目标网站接收请求：目标网站接收到恶意请求，并由于请求中包含了有效的用户凭证，将被误认为是合法的请求。

6. 非法操作完成：目标网站误以为请求是用户合法的操作，执行了相应的非法操作，如修改用户信息、发表评论、转账等。

CSRF攻击的核心原理是利用了目标网站对于来自已认证用户的请求的信任。由于目标网站无法区分是用户自己发起的请求还是被攻击者构造的请求，从而导致恶意请求被执行。

为了防止CSRF攻击，可以使用一些防御措施，如使用CSRF令牌进行验证、检查Referer头、禁用第三方网站访问敏感操作等。这些措施可以增加攻击的难度，提高网站的安全性。

---

1. 漏洞原理通俗理解

当你登录一个网站后，你的浏览器会为你保存一个会话凭证（如Cookie），以便下次访问时无需重新登录。CSRF攻击利用了这一机制。

假设你登录了一个银行网站，并获取了有效的会话凭证。攻击者准备了一个恶意网页，并让你在未察觉的情况下访问了这个网页。这个网页中包含了一个隐藏的恶意请求，例如修改你的密码。

当你浏览该恶意网页时，其中的恶意请求会自动在你的浏览器中执行。由于你已经登录了银行网站，你的浏览器会自动发送包含你的凭证的请求到银行网站。

银行网站接收到这个恶意请求后，会误以为这是你的合法操作，因为请求中包含了你的有效凭证。于是，银行网站会执行相应的操作，例如修改密码。

这样，攻击者就成功地利用了你的凭证，对银行网站进行了非法操作。由于这个攻击是背后进行的，你可能根本察觉不到，直到看到自己的密码被改了或发生其他异常情况。

2. Spring 框架 CSRF漏洞解决方法

在Spring框架中解决跨站点请求伪造（CSRF）漏洞，可以使用Spring Security提供的内置机制。以下是一些解决方法：

1. 启用CSRF保护

在Spring Security配置文件中，可以通过启用CSRF保护来防止跨站点请求伪造攻击。可以使用`csrf().disable()`配置禁用CSRF保护，或使用`csrf().csrfTokenRepository()`配置启用并自定义CSRF令牌存储库。

2. 使用CSRF令牌：Spring Security提供了一种简单的方法来生成和验证CSRF令牌。可以在表单中插入CSRF令牌，用于验证每个请求的合法性。可以使用`<form:form>`标签或`th:action`属性来自动生成和插入CSRF令牌。

   <form:form method="post" action="submitForm">
       <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" />
       <!-- 其他表单字段 -->
       <button type="submit">提交</button>
   </form:form>

  

3. 自定义CSRF令牌参数名称

默认情况下，Spring Security的CSRF令牌参数名称为"_csrf"，可以通过配置文件或编程方式自定义参数名称。

   示例（配置文件）：

   # application.properties
   spring.security.csrf.parameterName=myCsrfToken

   示例（编程方式）：

 @Configuration   
public class SecurityConfig extends WebSecurityConfigurerAdapter {
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http.csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())
                   .csrfTokenParameter("myCsrfToken");
       }
   }

 

4. 配置CSRF令牌存储库

可以使用Spring Security提供的不同类型的CSRF令牌存储库，如CookieCsrfTokenRepository或HeaderCsrfTokenRepository。可以根据具体需求选择适合的存储库。

   示例（CookieCsrfTokenRepository）：

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http.csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());
       }
   }

 

   示例（HeaderCsrfTokenRepository）：

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http.csrf().csrfTokenRepository(HeaderCsrfTokenRepository.withDefaults());
       }
   }

  3. Nginx 中处理方法

 

以下是一些Nginx配置的示例，用于防止CSRF攻击：

1. 验证来源

该配置将只允许来源于www.example.com的请求通过，否则返回403错误。

 
location / {
    if ($http_referer !~ "^http://www.example.com") {
        return 403;
    }
    # 其他配置...
}

2. Token验证

该配置将只允许携带正确的令牌（valid_token）的请求通过，否则返回403错误。

location / {
    if ($arg_token != "valid_token") {
        return 403;
    }
    # 其他配置...
}

3. SameSite属性

该配置将为Cookie设置Strict的SameSite属性，从而限制其仅在同一站点请求中发送。

location / {
    add_header Set-Cookie "sessionid=valid_token; path=/; HttpOnly; Secure; SameSite=Strict";
    # 其他配置...
}

4. 设置CSRF Cookie

该配置将为CSRF令牌Cookie设置HttpOnly和Secure属性，从而防止JavaScript代码获取到令牌。

location / {
    add_header Set-Cookie "csrftoken=valid_token; path=/; HttpOnly; Secure";
    # 其他配置...
}

 

4. Nginx防止CSRF攻击的参考资料

1. Nginx官方文档：https://nginx.org/en/docs/  Nginx官方文档提供了详细的配置参数和示例，可以根据需求进行配置。
 

2. Nginx Cookbook: https://www.nginx.com/resources/library/nginx-cookbook/configuring-nginx-to-defend-against-csrf-attacks/
   这是Nginx官方提供的一本教程，其中有关于在Nginx中配置防止CSRF攻击的具体步骤和示例。

3. Nginx Security Essentials:https://www.nginx.com/resources/library/nginx-security-essentials/
 Nginx官方提供的另一本教程，其中包含了一些关于Nginx安全性的最佳实践，包括防止CSRF攻击的建议。

4. Nginx CSRF Protection with SameSite Cookies: https://www.nginx.com/blog/nginx-csrf-protection-samesite-cookies/
 Nginx官方博客的文章，详细介绍了如何使用SameSite Cookies来防止CSRF攻击。