不太理解预防csrf攻击中的“双提交cookie”是什么意思？ 第1页
1
he-shi-jun 网友的相关建议:
他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交（验证字段有两份，一份在cookie中，一份在POST或URL中）。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。
1
相关话题
IT 公司需要前后端都懂的人吗？如何看待某托管在 GitHub 的前端开源项目关闭 Issue 栏目的行为？
如何看待360杀毒在AV-C等评测机构的测试中因作弊被谴责后发布的公关文？
如何防范中间人攻击(man-in-the-middle attack)？
如何看待网络安全审查办公室对「滴滴出行」启动网络安全审查？
Facebook 内部如何看待此次 React 专利事件？
前端开发中，使用base64图片的弊端是什么？
为什么不能使用自闭合script标签引入jQuery?
Linux 有所谓「天生安全基因」吗，整体安全性设计是否更优秀？
HTML中的html head body标签有且只能有一个，为什么不可以直接省略？
下一个讨论
电脑打补丁会导致机器很慢，可以不打补丁吗？
相关的话题
如何看待云舒离开阿里巴巴？你所在的行业或者兴趣都有那些有趣的段子?
360发布首款支持国密算法的浏览器对网络安全有哪些影响？
如何看待“Sunburst”(炽日行动)“迄今为止对美国造成的最严重的网络攻击”？
web前端使用框架相对于直接用html+css+js有哪些优势？
web前端使用框架相对于直接用html+css+js有哪些优势？
xss到底是怎么攻击的？
作为一个前端小白，应该从那些方面开始学习？
如何看待千锋教育在全网开源自己的全学科教学视频？
请问一下各位大佬，js的静态方法有啥作用呀，写工具类吗，小菜鸡想不出来静态方法有啥作用？
白帽子为什么不把漏洞直接发给厂商，而选择发到乌云上面？
欧洲国家是否有墙？
既然说 HTTP 是明文传输，为什么没听说哪个著名的网站因为采用 HTTP 协议而暴露了用户的密码？
为什么加载 JavaScript 使用 src，加载 CSS 使用 href？
如何制作高质量的（破译用）字典？
Web 建站技术中，HTML、HTML5、XHTML、CSS、SQL、JavaScript、PHP、ASP.NET、Web Services 是什么？
怎么评价淘宝 Web 前端工程师对微软 WP 系统 Web 不兼容的回应？
情色网站把服务器放在香港或者美国，警察除了封域名ip，能抓他们吗？
如何防范中间人攻击(man-in-the-middle attack)？
公司上下近 300 号人，但做 web 开发的就我一个人，请问有必要用 vue 这种前后端分离吗？
各位自学网络安全的朋友们，你们的路线是什么？
在国内前端领域里优秀的人很多，为什么没人做出 angularjs 、jQuery 之类优秀的框架？
为啥黑客一个人就能黑进由一群顶级工程师保护的系统？
为什么后端喜欢把「男女」等枚举类型的数据转成 01？
为什么java返回json时用code=0表示成功, 而我观察的php和nodejs都是用1表示成功?
前端拿到后端的数据，不能直接用，还要再处理，这样合理吗?
如何反驳“代码混淆只是降低了可读性，安全性并没有得到实质提升”的观点？
为什么现代前端框架放弃了HTML的常规用法?
JavaScript、jQuery、AJAX、JSON 这四个之间的关系？
前端的未来: 后端会越来越同质化， 只是一个数据库， 大部分功能都挪到前端吗?