सीएसआरएफ क्रॉस-साइट अनुरोध नकली सिद्धांत और रक्षा: लॉगिन क्यों लटकते हुए नंबर चोरी होते हैं

CSRF क्या है

उपयोगकर्ता एक वेबसाइट पर लॉग इन करता है और फिर दुर्भावनापूर्ण बी वेबसाइट पर जाता है। B वेबसाइट एक अनुरोध भेजने वाली वेबसाइट होने का नाटक करती है, उपयोगकर्ता की लॉगिन स्थिति का उपयोग बुरी चीजें करने के लि

XSS के बीच अंतर

XSS उपयोगकर्ता की पहचान चोरी करना है; CSRF उपयोगकर्ता अनुरोध भेजने का नाटक करता है। XSS एक इंजेक्शन स्क्रिप्ट है और CSRF एक नकली अनुरोध है।

रक्षा विधि

CSRF Token； रेफरर सत्यापन; SameSite Cookie； संवेदनशील संचालन की दूसरी पुष्टि।