CSRF跨站请求伪造：SameSite Cookie防护

2026-10-03 分类：云安全防护 赞(0)

CSRF攻击通过用户登录态伪造请求。

原理

用户登录了A网站，访问恶意网站会带着A的Cookie发请求。

防御

设置SameSite=Lax或Strict，加CSRF Token。