会话固定 csrf

会话固定攻击

1. 攻击者自己可以正常访问淘宝网站，在访问的过程中，淘宝网站给攻击者分配了一个 sessionid。
2. 攻击者利用自己拿到的 sessionid 构造一个淘宝网站的链接，并把该链接发送给受害者。
3. 受害者使用该链接登录淘宝网站（该链接中含有 sessionid），登录成功后，一个合法的会话就成功建立。
4. 攻击者利用手里的 sessionid 冒充受害者。
   csrf跨域请求伪造
   
5. 假设用户打开了招商银行网上银行网站，并且登录。
   登录成功后，网上银行会返回 Cookie 给前端，浏览器将 Cookie 保存下来。
6. 用户在没有登出网上银行的情况下，在浏览器里边打开了一个新的选项卡，然后又去访问了一个危险网站。
7. 这个危险网站上有一个超链接，超链接的地址指向了招商银行网上银行。
8. 用户点击了这个超链接，由于这个超链接会自动携带上浏览器中保存的 Cookie，所以用户不知不觉中就访问了网上银行，进而可能给自己造成了损失。