7月30日打卡,今天学习了《web 跨域请求安全问题浅谈》:阅读本文后是我更深入的了解了同源策略、跨域共享策略、CSRF 的本质、CSRF 的保护、校验源等等web跨域请求安全知识,更清晰的了解了web开发中应考虑到的安全性问题。通过测试示例代码展示了CSRF 攻击示例,说明了CSRF 攻击原理和防护策略
评论