CSRF第N次学习——搞清楚攻击为什么能成功

是非审之于己，毁誉听之于人，得失安之于数

背景

最近在看微服务认证及鉴权的设计方案，在了解了token的相关存储及技术之后（session、cookie、jwt等），发现token安全也是非常关键的一个方面。本以为对于XSS、CSRF这种常见安全问题已经足够熟悉，结果发现依然是一知半解，完全是没有理解通透。故在此做个总结。

CSRF介绍

攻击流程

解释

1.用户C通过浏览器登陆并浏览信任网站A；
2.在用户C的浏览器中生成网站A的Cookie；
3.用户C通过浏览器访问恶意网站B；
4.在恶意网站B的一些HTML标签(一张图片)或者js中有一些代码，让用户C去访问网站A(发送用户C对网站A的request)，进行一些恶意操作

5.此时，这个request请求会携带网站A的Cookie去请求网站A；
网站A无法识别请求是否是用户的请求，还是恶意网站盗用身份后的请求，所以会按照请求内容进行操作。

疑问点

疑问点1：攻击者做了什么，究竟是如何攻击成功的？

1.攻击者提供了恶意网站B，攻击者制作的恶意网站一般是针对网站A精心制作