配置csrf_【阿里】既然 cors 配置可以做跨域控制，那可以防止 CSRF 攻击吗

雷西亚湖上的钟楼 ，意大利博尔扎诺
(© Scacciamosche/Getty Images)

❝

本题摘自于我 github 上的面试每日一题：https://github.com/shfshanyue/Daily-Question，并有大厂面经及内推信息，可「在左下角打开本题原文链接」

❞

「对 CORS 一点用也没有」

1. 「form 提交不通过 CORS 检测」，你可以在本地进行测试
2. 即使通过 xhr 及 fetch 进行提交被 CORS 拦住，「但是对于简单请求而言，请求仍被发送」，已造成了攻击

更多面试

【字节-视频架构组-前端】头条架构组招人了内含自测题

【美团】什么是防抖和节流，他们的应用场景有哪些

【美团】如何获取一个进程的内存并监控

关注我

我是山月，正致力于「每天用五分钟能够看完的简短答案回答一个大厂高频面试题」。扫码添加我的微信，备注进群，加入高级前端进阶群.

加我微信拉你进入面试交流群

欢迎关注公众号【互联网大厂招聘】，定时推送大厂内推信息及面试题简答，每天学习五分钟，半年进入大厂中

每天五分钟，半年大厂中