今天看了解了前端安全的问题主要来值不安全的脚本和不安全的请求前者代表XSS后者代表CSRF,文章着重讲了应对CSRF的保护手段,CSRF问题的根源就在于SOP对于跨域访问的“不可读但可写”,解决手段有校验源,CSRF Token, 随机cookie验证和Samesite Cookie这些!
评论