1 CSRF:扩展请求伪造
(1)可以理解为网站A使用网站B已经登录的信息进行恶意请求网站B,导致用户的身份被冒用就行恶意请求
(2)这种攻击是发生在使用session保存用户登录信息的服务端,通过sessionId获取用户的登录信息
2 解决方案
(1)在请求头中增加验证信息,每次请求的时候都携带验证信息
1 CSRF:扩展请求伪造
(1)可以理解为网站A使用网站B已经登录的信息进行恶意请求网站B,导致用户的身份被冒用就行恶意请求
(2)这种攻击是发生在使用session保存用户登录信息的服务端,通过sessionId获取用户的登录信息
2 解决方案
(1)在请求头中增加验证信息,每次请求的时候都携带验证信息