什么是CSRF 攻击

CSRF（Cross-Site Request Forgery，跨站请求伪造）攻击是一种网络攻击手段，它利用合法用户的权限来执行非授权的操作。攻击者通过伪装成合法用户向Web应用程序发送请求，从而执行非预期的操作，如更改密码、转账等。CSRF攻击之所以能够成功，是因为攻击者可以利用用户的登录状态来发送请求，而服务器无法区分这些请求是由合法用户还是攻击者发起的。

CSRF攻击的工作原理

1. 用户登录：

   • 用户登录到一个网站，并且浏览器保存了网站的Cookie。

2. 攻击者构建恶意链接：

   • 攻击者构建一个包含恶意请求的URL，这个请求指向受害者的账户所在网站，并且包含一些预定义的操作，如转账、更改邮箱地址等。

3. 用户点击恶意链接：

   • 用户在不知情的情况下点击了包含恶意请求的URL。此时，用户的浏览器会自动附带上先前保存的Cookie（因为Cookie是自动发送的）。

4. 请求发送到服务器：

   • 包含恶意请求的HTTP请求被发送到了受害者的账户所在的网站，由于请求包含了正确的Cookie，所以服务器认为这是合法用户的请求。

5. 服务器执行请求：

   • 服务器根据请求的内容执行了相应的操作，如转账等。

如何防御CSRF攻击

防御CSRF攻击的关键是在服务器端采取措施，确保请求是用户主动发起的，而不是被恶意链接触发的。以下是一些常用的防御策略：

1. 使用CSRF Token：

   • 在表单中加入一个隐藏字段，包含一个随机生成的token。这个token应该在服务器端生成并在用户会话开始时存储在session中。每次提交表单时，都要求客户端提供这个token，并在服务器端验证这个token的有效性。

   <form action="/transfer" method="post">
     <input type="hidden" name="_csrf" value="some-random-token">
     <!-- 其他表单字段 -->