2.新增校驗token。前端發出請求時，加入從後端返回的token欄位的值（不能儲存在cookie中、攻擊者無法偽造的值），如果token不正確，不通過請求。
3.設定 cookie 的samesite屬性
lax: 相對嚴格模式，大多數情況下不傳送 cookie，導航到目標**的 get 請求除外。
請求型別
示例正常情況
lax鏈結
``
傳送 cookie
傳送 cookie
預載入傳送 cookie
傳送 cookie
get 表單
傳送 cookie
傳送 cookie
post 表單
傳送 cookie
不傳送iframe
傳送 cookie
不傳送ajax
$.get("...")傳送 cookie
不傳送image
傳送 cookie
不傳送
set-cookie: cookiekey=cookievalue;samesite=lax;samesite cookies explained
tough cookies, scott helme
cross-site request forgery is dead!, scott helme
阮一峰的網路日誌：cookie 的 samesite 屬性
（完）
MVC防止CSRF攻擊
可能我們大多數人做web的時候不會太注意這個問題，但是這是乙個很重要的乙個點。我們寫 寫業務的時候也應該從各方面多思考。首先就是先簡單介紹下什麼是csrf csrf 全程是 cross site request forgery 中文意思就是跨站請求偽造。和跨站指令碼xss不同，xss的特點是利用站內...
防止CSRF跨域攻擊
csrf主要是指有些人使用自動表單提交不停的請求你的 或者使用非法請求連線訪問站點，防止這些攻擊也比較容易就是在自己 做乙個token驗證基本就防止了非法請求，正常清楚我們生成的唯一token進行行為驗證，如果token通過則執行操作，否則就不通過，防止了無限請求刷自己 的情況。首先生成token存...
Token防止表單重複提交和CSRF攻擊
兩者在原理上都是通過session token來實現的。當客戶端請求頁面時，伺服器會生成乙個隨機數token，並且將token放置到session當中，然後將token發給客戶端 一般通過構造hidden表單 下次客戶端提交請求時，token會隨著表單一起提交到伺服器端。伺服器端會對token值進行...