引入同源策略作为 CSRF 对策

[Noyonhasan615]

什么是跨站请求伪造 (CSRF)？
跨站请求伪造 (CSRF) 是一种攻击方法，其中第三方代表用户执行非用户预期的操作。
此攻击通过利用用户在网站上的登录会话来发送欺诈请求来实现。
例如，当用户登录银行网站时，攻击者可以诱骗用户打开一个单独的网页，然后该网页可能发送欺诈性指令，将资金转入用户的银行账户。

CSRF攻击的具体示例及其影响
CSRF 攻击的一个具体例子是，用户登录社交媒体网站时被诱骗点击恶意链接。
该链接将允许您从您的帐户发送消息或请求以更改设置。
这可能导致用户的个人信息泄露或账户被劫持。
此类攻击会对用户造成重大影响，因此 CSRF 防护极为重要。

同源策略（SOP）是防止CSRF攻击的基本安全措施之一。
SOP限制网页只能访问来自同一来源的资源。
这使得攻击者更难以发送 rcs 数据英国 同来自不同来源的请求。
然而，对于现代 Web 应用程序来说，仅靠 SOP 往往是不够的，需要采取额外的措施。

CORS 如何帮助解决 CSRF 问题
CORS是防范CSRF攻击的重要机制。
CORS 允许服务器仅允许来自特定来源的请求。
这可以防止攻击者从不同来源发送欺诈性请求。
CORS 还允许服务器在通过预检请求发送请求之前检查请求的内容。
这使得安全措施更加详细。