跨站请求伪造（Cross-Site Request Forgery）

缩写：CSRF

简述

（应用安全视角）跨站伪造成功用户请求。

实践与应用

• 令牌 + SameSite
• 关键操作二次确认

关联术语

• Cookie 会话：场景
• SameSite：相关