# 跨站请求伪造（Cross-Site Request Forgery）

### 缩写：CSRF

### 简述

（应用安全视角）跨站伪造成功用户请求。

### 实践与应用

• 令牌 + SameSite
• 关键操作二次确认

### 关联术语

• Cookie 会话：场景
• SameSite：相关