跨站请求伪造 (CSRF) 跨站请求伪造（CSRF，Cross-Site Request Forgery） 是一种网络攻击方式，攻击者通过精心构造的恶意请求，诱导受害者在不知情的情况下向目标网站发送请