# 跨站请求伪造（Cross-Site Request Forgery）

### 缩写：CSRF

### 简述

诱使浏览器在已登录状态下发出非预期请求的攻击。

### 实践与应用

• SameSite Cookie
• CSRF 令牌
• 关键操作再认证

### 关联术语

• Cookie：凭据
• SameSite：相关属性