CSRF漏洞理解

（一）CSRF简介

• 跨站请求伪造 (Cross-Site Request Forgery, CSRF)，攻击者盗用了你的身份，CSRF通过伪装来自受信任用户的请求来利用受信任的网站，以你的名义发送恶意请求。

条件: 用户访问站点A并产生了cookie(有效)；用户没有退出A同时访问了B

• 用户输入账号信息请求登录A网站。
• A网站验证用户信息，通过验证后返回给用户一个cookie
• 在未退出网站A之前，在同一浏览器中请求了黑客构造的恶意网站B
• B网站收到用户请求后返回攻击性代码，构造访问A网站的语句
• 浏览器收到攻击性代码后，在用户不知情的情况下携带cookie信息请求了A网站

（二）CSRF防御

（1）验证 HTTP Referer 字段

• HTTP 头中有一个字段叫 Referer，它记录了该 HTTP 请求的来源地址。在通常情况下，访问一个安全受限页面的请求来自于同一个网站。但有方法可以篡改 Referer值，

（2）使用 token

• 在用户登陆后产生token存放于session 之中，然后在每次请求时在页面表单附带上token参数，用户提交请求后，服务器端验证表单中的token是否与用户Session中的token一致，一致为合法请求，不是则非法请求。
  这个token的值必须是随机的。由于token的存在，攻击者无法再构造一个带有合法token的请求实施CSRF攻击。另外使用token时应注意token的保密性，尽量把敏感操作由GET改为POST，以form或AJAX形式提交，避免token泄露。

（3）.加验证码验证

• 涉及到页面交互，在通常情况下，验证码能很好遏制CSRF攻击。出于用户体验考虑，网站不能给所有的操作都加上验证码。因此验证码只能作为一种辅助手段。