66uil

用户在A网站登陆后，浏览器保存其cookie。网站B使用某种方式请求A网站的接口时，带上了A网站的cookie，成功完成请求。 看同源策略的一些约束。（来自MDN：https://developer.mozilla.org/zh-CN/docs/Web/Security/Sam…

业余翻译，少部分章节有删减，并增加了一些个人总结。 CSRF是一种恶意攻击，可能发生在网站、email、博客、讯息或者是一个程序。一旦用户登录过（经过授权），浏览器将执行一些用户意外的操作。CSRF攻击能起作用，是因为浏览器发出的请求自动包含了网站相关的授权认证（credent…