跨站请求伪造（CSRF）是一种网络攻击，攻击者利用受害者在登录状态下访问恶意网站，通过构造一个伪装成受害者已经授权的请求来欺骗服务器执行非法操作，从而实现攻击目的。 例如，攻击者在一个社交媒体网站上发