Qu'est - ce que csrf
L'utilisateur s'est connecté au site Web a, puis a visité le site Web malveillant B. Le site Web B fait semblant d'être un site Web a qui envoie des demandes, en utilisant l'état de connexion de l'utilisateur pour faire de mauvaises choses.
Différence avec xss
Xss est le vol d'identité d'un utilisateur; Csrf est l'usurpation d'identité d'un utilisateur qui envoie une demande. Xss est un script d'injection et csrf est une requête falsifiée.
Méthodes de défense
CSRF Token； Contrôle de référence; SameSite Cookie； Confirmation secondaire des opérations sensibles.
Avertissement : les articles de ce site proviennent de contenus originaux, de republications, de génération IA et d'autres sources. En cas de problème de droit d'auteur ou autre, merci denous contacter, notre entreprise vérifiera et traitera la demande rapidement.