不太理解预防csrf攻击中的“双提交cookie”是什么意思？ 第1页
1
he-shi-jun 网友的相关建议:
他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交（验证字段有两份，一份在cookie中，一份在POST或URL中）。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。
1
相关话题
你见过哪些奇趣的代码注释？vue等前端框架最直接的作用是什么？有大佬发表高见吗？
世界互联网的网络结构是怎么样的？
JavaScript能否能实现所有函数调用时的钩子函数？
post 相比get 有很多优点，为什么现在的HTTP通信中大多数请求还是使用get？
能独立做出一个自己的博客，前端程序员是什么水平?
学习编程照着别人的代码敲进去有效率吗？
中国大学里有和前端设计相关的专业吗？
如何看待目前国内「隐私计算」行业现状，市场发展有哪些趋势？
如何看待 TS 团队发起的 「JS 类型标注」提案 Types as Comments？
下一个讨论
电脑打补丁会导致机器很慢，可以不打补丁吗？
相关的话题
如何看待货拉拉 CEO 发长沙事件反思信：「难辞其咎，不逃避尽力做好」？其还可以从哪方面进行安全提升？请问一下各位大佬，js的静态方法有啥作用呀，写工具类吗，小菜鸡想不出来静态方法有啥作用？
网络安全该从何入手？
如何看待QQ邮箱翻译出他人的快递通知？
开发桌面软件时，如何使用 Mac 上那种扁平化极简风格的 UI？
有哪些被骇客攻击的趣事？
能独立做出一个自己的博客，前端程序员是什么水平?
为什么前端不能一直做？难道要转行？？
怎么看待现在的网络安全圈子？
个人开发web应用，从需求设计，界面设计，数据库设计，API设计等，好的开发流程是怎么样的？
如何看待黑客组织 Anonymous 声称将大规模攻击中国政府网站的事？
大公司实习经历对下一份工作能带来多少帮助？
关于互联网安全，你有什么看法？
如何评价 minggeJS ？
想学web渗透，没有语言基础，没有网络基础，怎么才能入门？
asp.net mvc FormsAuthenticationTicket 如何防御cookie胁持？
网上都说操作真实 DOM 慢，但测试结果却比 React 更快，为什么？
中央网信办将重点整治借热点事件等挑动网民对立，进行人肉搜索、辱骂攻击等网络暴力行为，哪些信息值得关注？
FBI 称「俄入侵乌克兰或引发对美乌两国的网络攻击」，释放了哪些信号？
请教一个https安全问题?
单人做一个网站需要掌握哪些知识？
315 晚会曝光的「浏览网页就能泄露手机号」的原理是什么？
如何看待ry的项目deno的issue被中文刷屏的事件？
公司上下近 300 号人，但做 web 开发的就我一个人，请问有必要用 vue 这种前后端分离吗？
为什么有的高级程序员很讨厌甚至禁止使用 setTimeout？
为什么现在很多人对网络空间安全专业持劝退态度？
如何看待前端的响应式编程，后台有类似的实现吗？
电脑病毒能破坏硬件吗？
前后端分离开发为啥要做成单页面的？
有没有针对word和wps的电脑病毒？