原理
在攻击者的网站去调用你的服务。比如点赞、关注、修改密码
防御
- 跨越限制:
Access-Control-Allow-Origin
- 增加
CSRF-Token
: 服务器端生成随机字符,返回给前端。前端提交时,在http头部设置,服务器端验证cookie是否一致 - 验证refere
在攻击者的网站去调用你的服务。比如点赞、关注、修改密码
Access-Control-Allow-Origin
CSRF-Token
: 服务器端生成随机字符,返回给前端。前端提交时,在http头部设置,服务器端验证cookie是否一致