问答 2021-10-26 来自:开发者社区

怎么操作能够通过在请求地址中添加token并验证来避免CSRF攻击?

怎么操作能够通过在请求地址中添加token并验证来避免CSRF攻击?

问答 2016-07-29 来自:开发者社区

浏览器中如何保存REST认证的Token, 防止CSRF攻击?

在浏览器中需要使用Ajax访问REST API, Token保存在cookie或localstorage中是否可行,会不会被窃取或者CSRF攻击?如果使用JS读取来添加到请求中, 那么当第一次访问时, 如何带上Token?(根据有无Token判断用户身份来渲染首页).刚刚接触前端没多久,Web安全方面不是很懂,请知道的朋友帮忙解答一下, 谢谢.2015年03月29日提问 编辑 评论 邀请回答 .....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

阿里云安全

让上云更放心,让云上更安全。

+关注