https://takao.blog/zh/tags/csrf/Recent content in Csrf on Commentary of TakaoHugo -- gohugo.iozhCommentary of TakaoWed, 15 Jul 2026 22:01:08 +0900https://takao.blog/zh/web/security-csrf-tokens-samesite-cookies/Mon, 25 Aug 2025 00:00:00 +0900https://takao.blog/zh/web/security-csrf-tokens-samesite-cookies/<img src="https://takao.blog/img/thumbnail/security-csrf-tokens-samesite-cookies-zh.png" alt="Featured image of post 缓解 CSRF：SameSite Cookie 属性和 CSRF 令牌" /><h2 id="介绍">介绍 </h2><p>Cookie 是管理用户身份验证状态的便捷机制。当会话 ID 存储在 cookie 中时，浏览器会自动将其附加到针对该域的传出 HTTP 请求。</p> <p>但是，此自动附件功能会被 <strong>跨站点请求伪造 (CSRF)</strong> 攻击所利用。</p>