Java Web 应用的安全攻防之 CSRF 漏洞分析

作者：禅与计算机程序设计艺术

1.背景介绍

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“one-click attack”或者Session riding，其利用网站对用户浏览器的信任，通过伪装成用户正常操作的动作，达到恶意盗取用户信息、执行违规操作等目的，是一种常用的Web应用安全漏洞。CSRF在很多Web应用中都存在着严重的隐患，攻击者可以盗用用户的登录信息、Cookie等，进而冒充用户进行各种恶意操作。因此，保护用户的个人信息安全、系统安全应首要考虑。本文将介绍CSRF漏洞分析的一般流程及攻击方式，并从代码层面出发，结合示例代码和 mathematical model，详细阐述CSRF漏洞原理、影响范围以及预防措施。

2.核心概念与联系

2.1 定义

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为“one-click attack”或者Session riding，其利用网站对用户浏览器的信任，通过伪装成用户正常操作的动作，达到恶意盗取用户信息、执行违规操作等目的，是一种常用的Web应用安全漏洞。

2.2 相关术语

（1）同源策略（same-origin policy）

同源策略是由Web浏览器的一种安全功能。它是一种约定，一个域下的文档或脚本只能读取另一个域下的特定资源，不允许读写第三方资源。

假