XSS攻击和csrf攻击

Question

老师，前面说的JWT可以避免XSS攻击和csrf攻击，不是很明白
cookie是设置在浏览器的，恶意代码还是可以读取我们的cookie从而获取我们的用户信息啊

Answer 1

bobby 2018-11-22 18:00:08

xss攻击的原理是在另一个网站去然让浏览器去请求另一个比如你的网站，因为网站请求url的时候会主动带上当前网站中的cookie，有了jwt以后，浏览器不会主动带上这个值了，就能防止这种情况了