春雨医生WEB是怎样防止CSRF伪造跨站请求的?
楼主你好！针对CSRF的防御主要是加入token字段和判断Referer。服务器在生成token之后传输给浏览器，浏览器在请求时带上这个token不出意外的话token是一次性的。也就是cookie中的csrftoken=d7a477842c99d389698da5605a9b0d79是一次性的。当你使用此token再次发送HTTP请求的时候对方服务器会判断此token已经失效（不在token列表中）。所以会出现403错误。网络安全小白一个，有什么不严谨的地方还请大牛指正
推荐阅读
- 医生■苏州医生高铁上救人，这已经不是他第一次……
- 山西援吉布提医生开展首台腹腔镜手术填补当地空白
- 『医生』苏州援圭医生联手救治南美危重病人 “中国医生真了不起！”
- 探访水电厂“内科医生”：操作精度达头发丝的六十分之一
- 医生■苏州援圭医生好样的！完成当地医院首例salter截骨术
- 手术■6年手术5000例！南京鼓楼医院有位全世界最忙碌“外科医生”
- [夫妻]夫妻二人烤红薯致一氧化碳中毒 医生提醒：冬季要给生命留条缝
- 浙江三门暖心医生为不识字老人手绘“公鸡下蛋图”
- 持刀劫持救护车并威胁出诊医生张家口一男子被抓获
- 中国一线医生撰写抗击新冠肺炎日记在日本出版发行