2019年6月14日

CSRF攻击与防御

摘要： 转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这 阅读全文

posted @ 2019-06-14 15:24 风再起时9302 阅读(87) 评论(0) 推荐(0)

理解 Cookie、Session、Token

摘要： 发展史 Cookie Session Token Token的起源 基于服务器的验证 基于服务器验证方式暴露的一些问题 基于Token的验证原理 Tokens的优势 发展史 Cookie Session Token Token的起源 基于服务器的验证 基于服务器验证方式暴露的一些问题 基于Token 阅读全文

posted @ 2019-06-14 11:06 风再起时9302 阅读(161) 评论(0) 推荐(0)

导航