4.2.6 CSRF 防护

文档摘要

4.2.6 CSRF 防护以下是关于 Spring Security 4.2 版本中 CSRF 防护章节的详细文章。 4.2.6 CSRF 防护详解 4.2.6.1 什么是 CSRF 攻击？跨站请求伪造 (Cross-Site Request Forgery, CSRF)，也被称为 “One-Click Attack” 或者 “Session Riding”，是一种常见的网络安全漏洞。它允许攻击者欺骗用户的浏览器，使其在用户不知情的情况下，以用户的身份向目标网站发送恶意请求。核心概念： CSRF 攻击利用了 Web 应用对于用户身份的信任。当用户成功登录一个网站后，网站通常会使用 Cookie 或 Session 等机制来维护用户的登录状态。浏览器在后续的请求中会自动携带这些身份凭证。