预防csrf攻击

Question

请问老师：
在预防csrf攻击的时候，为什么post接口可以避免呢
是因为加载img只能是get请求吗，而get请求的跨域设置又很简单

Answer 1

双越 2021-05-12 16:34:37

 csrf 的攻击主要是通过 get 请求来完成的，如加载图片。

所以用 post 即可最低成本的避免。

• 提问者 慕工程1286762 #1

  非常感谢！