CSRF: Cross Site Request Forgery

• 1-click attack
• 瀏覽器只能判斷哪個 User 發起的請求，無法判斷這個請求是不是 User 自願發起的

解

1. token in session

2. double summit cookie: token in cookie

3. 豪長，豆頁痛：讓我們來談談 CSRF