关于csrf

Question

老师，b网站请求a网站接口。不会跨域吗

Answer 1

ustbhuangyi 2020-01-17 13:45:09

会跨域呀。

• 提问者 MeSKiL #1

  那csrf攻击需要a网站对b网站开启跨域权限才行了吧，一般开启跨域权限基本上信任了b网站了吧，除非cors开启了*，那才会被csrf攻击，是这样嘛。

• ustbhuangyi 回复 提问者 MeSKiL #2

  跨域也只针对 XHR，通过 img 就可以发送一条 get 请求，通过 form submit 可以发送一条 post 请求。

• 提问者 MeSKiL 回复 ustbhuangyi #3

  谢谢老师!