CSRF攻击防御原理

CSRF攻击原理

CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式 ，可以模仿用户向服务器或者是网站发送请求，它会拿到用户的cookie，模仿用户像服务器发送请求，如果用户A10分钟之前浏览过网站B,则在用户的浏览器中短时间内会存在用户的cookie，如果在这短时间内，黑客C通过csrf拿到用户A的cookie,向网站B中发送请求，因为此时用户A的cookie还在，网站B会以为是用户A自己发送的请求，但此时用户A是毫不知情的。

CSRF_token防御原理

添加csrf_token的作用是防止csrf的攻击，原理：csrf_token在用户访问login页面时，可以生成一个token，在用户提交的时候生成一个隐藏的input，并和服务器上的token进行校验，如果一样则登录成功，如果没有token或token和服务器上的token不一致，则会生成一个403错误码。而token黑客是拿不到的，所以他仿照用户A进行访问时是，服务器会认为他是csrf攻击。