為什么 token可以防止 csrf?

本文轉載自查看原文 2017-09-20 12:32 1522 安全知識

Token被用戶端放在Cookie中（不設置HttpOnly），同源頁面每次發請求都在請求頭或者參數中加入Cookie中讀取的Token來完成驗證。CSRF只能通過瀏覽器自己帶上Cookie，不能操作Cookie來獲取到Token並加到http請求的參數中。

作者：匿名用戶
鏈接：https://www.zhihu.com/question/21385375/answer/208281970
來源：知乎
著作權歸作者所有。商業轉載請聯系作者獲得授權，非商業轉載請注明出處。

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。