随风而舞

内容都总结自《HTTP权威指南》，对其中的部分知识点进行了总结概括，如媒体类型、代理、缓存、HTTPS等。会持续更新，敬请期待～～

本文主要描述了CSRF攻击与cookie的关系。先介绍了什么是CSRF、cookie、CORS、CSP、以及浏览器同源策略。然后，对其中一些难以理解的地方进行了进一步的剖析。