跨站请求伪造（Cross-Site Request Forgery）

缩写：CSRF

简述

诱使浏览器在已登录状态下发出非预期请求的攻击。

实践与应用

• SameSite Cookie
• CSRF 令牌
• 关键操作再认证

关联术语

• Cookie：凭据
• SameSite：相关属性