跨站请求伪造 CSRF

原理

CSRF攻击原理比较简单，例如Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；
　　在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；并且，此后从用户浏览器发送请求给网站A时都会默认带上用户的Cookie信息；
　　用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；
　　网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A；
　　
    浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带Cookie信息，向网站A发出请求。网站A并不知道该请求其实是由B发起的，所以会根据用户C的Cookie信息以C的权限处理该请求，导致来自网站B的恶意代码被执行。

简单来说，CSRF必须经过两个步骤：

1、用户访问可信任站点A，并产生了相关的cookie;

2、用户在访问A站点时没有退出，同时访问了危险站点B。

https://blog.csdn.net/qq_32657025/article/details/79476452