XSRF 防护

跨站请求伪造（XSRF 或 CSRF）保护是一项关键的安全措施，旨在防止一种恶意攻击，攻击者欺骗网络浏览器代表已登录用户向可信网站发送未经授权的请求。与试图窃取凭证的钓鱼攻击不同，XSRF 利用用户的活跃会话进行攻击。