本文详细介绍了CSRF攻击的概念、原理、危害，并通过实例展示了攻击过程。同时，文章提供了两种防御CSRF攻击的方法，包括Referer验证和随机Token验证，并强调Token验证是核心防御手段。
本文作者为奇舞团前端开发工程师
一、什么是CSRF
CSRF（Cross Site Request Forgery，跨站域请求伪造），通常缩写为 CSRF。CSRF攻击是攻击者通过伪装成受信任用户向服务器发起各种请求，达到欺骗服务器接收并执行指令，造成的一系列危害的一种网络攻击方式。
二、CSRF的原理
原理流程图形化展示如上图所示，下面为原理流程释义：
用户正常登录A网站，登录成功后，A网站将Cookies保存在用户浏览器中
黑客通过散发信息，诱导用户访问恶意网站B
在恶意网站B中，使用诱导信息，诱导用户点击链接或者按钮，触发发送恶意指令给A网站的操作
浏览器携带着当前用户在A网站的身份认证信息（Cookies等），向A网站发送用户并未授权的恶意指令
服务器在收到信息后，不会分辨也无法分辨是否是用户真实的指令，便执行了恶意指令
至此攻击成功
三、CSRF的危害
伪造用户授权，执行恶意操作。例如：修改用户的头像、发消息、修改收货地址、修改密码、添加/删除好友等等操作。
四、CSRF的实践
当前有两个网站，一个正常的网站A（www.sheep.com），一个恶意网站B（www.evil.com） 首先用户正常登录网站A，账号admin 密码 admin
登录后的效果
用户此时可以浏览网页新闻，可以点击退出，可以修改密码 （这里为了演示效果，做了两个修改密码的功能，一个是增加了CSRF防御的修改密码功能，一个是未添加CSRF防御的修改密码功能）
首先看一下未添加CSRF防御的修改密码功能
前端代码
<head>
<meta charset="UTF-8">
<title>
最低0.47元/天 解锁文章
303
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
