本篇內容主要講解“WEB怎么防御CSRF攻擊”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“WEB怎么防御CSRF攻擊”吧!
概念
CSRF全稱即Cross Site Request forgery，跨站點請求偽造，攻擊者通過跨站點進行偽造用戶的請求進行合法的非法操作，其攻擊手法是通過竊取用戶cookie或服務器session獲取用戶身份，在用戶不知情的情況下在攻擊者服務器模擬偽造用戶真實的請求。
防御手段
既然是跨站點攻擊，所以防御的手段無非是識別請求的來源是否合法。
防御的手段一般有：
1、檢查referer
referer是http header的請求頭屬性，標識了請求的來源地址，通過檢查這個屬性可以判斷請求地址是否合法域名。很多網站的防盜鏈功能就是這么做的，如果不是本站的域名請求就拒絕其鏈接，或者返回一個不允許在外站顯示的公共圖片。
2、檢查表單token
在跳轉到每個表單時，每次都隨機生成一個不固定的token值用于回傳驗證，所以如果是用戶正常提交的話肯定會包含這個值，而這個值不存在cookie中攻擊者拿不到這個值，自然提交的請求是不合法的。如果不使用cookie的前提下也可以設置cookie為httpOnly禁止腳本獲取到cookie信息。
3、檢查驗證碼
使用驗證碼，簡單粗暴，判斷請求的驗證碼是否但用戶體檢會非常差，用戶不希望所有的操作都要輸入驗證碼，所以，不是非常重要的環節建議不要使用驗證碼。
到此，相信大家對“WEB怎么防御CSRF攻擊”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
