预防xsrf攻击

Question

老师你讲xsrf攻击预防的时候说可以使用post接口, 我没有听太明白为什么post接口可以进行预防? 您可以详细的讲一讲吗

Answer 1

双越 2022-03-26 09:42:04

如果是 post 接口，课程里讲解的场景，还能实现 xsrf 攻击吗？

• 提问者 weixin_慕圣6334738 #1

  这里单纯确认下, 所以老师你那个购物的例子意思就是说把购物的API给成post的请求,这样就算别人发<Img> tag, 但是由于这个tag是操作不了post请求的所以抵挡住攻击了对吧

• 双越 回复 提问者 weixin_慕圣6334738 #2

  是的。