https://takao.blog/es/tags/csrf/Recent content in Csrf on Commentary of TakaoHugo -- gohugo.ioesCommentary of TakaoSun, 12 Jul 2026 04:12:51 +0900https://takao.blog/es/web/security-csrf-tokens-samesite-cookies/Mon, 25 Aug 2025 00:00:00 +0900https://takao.blog/es/web/security-csrf-tokens-samesite-cookies/<img src="https://takao.blog/img/thumbnail/security-csrf-tokens-samesite-cookies-es.png" alt="Featured image of post Protección CSRF: Tokens y SameSite Cookies" /><p>Cross-Site Request Forgery (CSRF) engaña al navegador para ejecutar acciones no deseadas en un sitio donde el usuario está autenticado.</p> <h2 id="cómo-funciona-csrf">Cómo funciona CSRF </h2><p>El atacante crea un formulario o enlace en su sitio que apunta a una acción en tu sitio (cambiar email, transferir dinero). Las cookies se envían automáticamente.</p> <h2 id="tokens-csrf">Tokens CSRF </h2><p>Token único por sesión o formulario. Incluido como campo oculto en formularios o header en requests AJAX. El servidor valida el token en cada mutación.</p>