超级会员免费看
本文介绍了Spring Security 6.x中如何防止跨站请求伪造（CSRF）攻击，包括同步令牌模式和SameSite属性的使用。通过示例演示了配置CSRF防护、令牌的传递以及在前后端分离项目中的优化处理。
有道无术，术尚可求，有术无道，止于术。
本系列Spring Boot 版本 3.0.4
本系列Spring Security 版本 6.0.2
源码地址：https://gitee.com/pearl-organization/study-spring-security-demo
1. 前言
Spring Security除了认证授权外功能外，还提供了安全防护功能，比如跨站点请求伪造 (CSRF)。
2. 什么是CSRF
Cross Site Request Forgery跨站请求伪造，通常缩写为CSRF或者XSRF。简单来说就是攻击者通过一些技术手段，欺骗用户的浏览器去访问一个自己曾经认证过的网站，并运行一些操作，比如发消息、转账、购买商品等。
CSRF攻击演示，假如某银行系统提供了一个转账功能，示例如下：
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
