CSRF 指 A 网站正常登陆后，cookie 正常保存，其他网站 B 通过某种方式调用 A 网站接口进行操作
但是 B 访问 A 的接口不就跨域了吗？怎么进行请求伪造呢？
但是 B 访问 A 的接口不就跨域了吗？怎么进行请求伪造呢？
 |
1
ysc3839 Nov 7, 2019 via Android
img script
|
 |
2
chenset Nov 7, 2019
1. AJAX 是跨域了, 浏览器会禁止.
2. 如果接口是 GET 请求, 还有会被 B 页面的通过嵌入 a 连接的方式伪造 |
 |
4
lxy42 Nov 7, 2019
|
 |
5
beastk Nov 7, 2019 via iPhone
csrf 并没有跨域
|
Select Language