张火丁

这几天好好总结了下 CSRF 的原理和产生的原因。 为啥要总结，因为之前老是忘记。。。之前看的时候只是云里雾里，这次写在纸面上算是加深了理解和印象。 通过用户的登录凭证（之前已经登录过网站）在第三方网站发起请求，伪造成是用户自身发起的请求，从而达到目的。 之前在看这块内容的时候…