Web前端安全策略之CSRF的攻击与防御

接着上一篇文章，本篇文章我们继续来讲解前端如何处理网站的安全问题，本文主要讲解跨站请求伪造(CSRF)。

没看过之前的文章的小伙伴，可以先看一下，这里放一个链接——Web前端安全策略之XSS的攻击与防御

• 公众号：前端印象

• 不定时有送书活动，记得关注~

• 关注后回复对应文字领取：【面试题】、【前端必看电子书】、【数据结构与算法完整代码】、【前端技术交流群】

正文

===========================================================

跨站请求伪造（CSRF）

---

跨站请求伪造，英文全称为Cross Site Request Forgery ， 缩写CSRF，这种攻击模式用通俗易懂的话来讲就是：攻击者借用你的用户身份，来完成一些需要依靠用户信息来完成