2019年4月4日
ajax csrftoken
摘要： CSRF（跨站请求伪造） 背景知识：浏览器在发送请求的时候，会自动带上当前域名对应的cookie内容，发送给服务端，不管这个请求是来源A网站还是其它网站，只要请求的是A网站的链接，就会带上A网站的cookie。浏览器的同源策略并不能阻止CSRF攻击，因为浏览器不会停止js发送请求到服务端，只是在必要 阅读全文
posted @ 2019-04-04 15:37 家迪的家 阅读(524) 评论(0) 推荐(0)