什么是 CSRF 攻击？如何防止 CSRF 攻击？

CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的网络安全攻击方式，攻击者利用用户已经通过认证的身份在受信任网站上执行未经用户授权的操作。

CSRF 攻击的一般过程如下：

用户登录受信任网站 A，并在浏览器中保持了登录状态。
用户访问恶意网站 B。
恶意网站 B 中的页面中包含针对网站 A 的请求（例如，提交表单或发送 AJAX 请求）。
用户在不知情的情况下，这些请求会被发送到受信任网站 A，因为浏览器会自动添加用户在网站 A 上的身份认证信息。
受信任网站 A 接收到请求后，会将其视为用户的有效请求并执行相应的操作，例如更改密码、发表评论等。
1
2
3
4
5

为了防止 CSRF 攻击，可以采取以下几种措施：

同源策略：浏览器的同源策略限制了从一个源加载的文档或脚本如何与来自另一个源的资源进行交互。跨域请求将受到限制，从而降低了 CSRF 攻击的风险。
验证来源（Referer）：服务器可以检查请求头中的 Referer 字段，确保请求来自预期的源。然而，这种方法并不完全可靠，因为 Referer 字段可能会被篡改或被一些浏览器或防火墙禁用。
CSRF Token（令牌）：在每个请求中包含一个生成的令牌，该令牌与用户会话相关联。在服务器端对每个请求进行验证时，可以检查令牌的有效性。攻击者无法获取到有效的令牌，因此无法成功发起 CSRF 攻击。
验证码：要求用户在敏感操作之前输入验证码，确保用户的主动参与，从而防止自动化的 CSRF 攻击。
防御 HTTP 方法限制：对于一些敏感的操作，例如修改密码或删除账户等，应该要求使用 POST 或其他非幂等的 HTTP 方法，并对此类请求进行验证。
1
2
3
4
5

综合采用以上多种防御措施可以有效地降低 CSRF 攻击的风险，开发人员在设计和开发应用时应该充分考虑到这些安全问题，并采取适当的防护措施。