不太理解预防csrf攻击中的“双提交cookie”是什么意思？ 第1页
1
he-shi-jun 网友的相关建议:
他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交（验证字段有两份，一份在cookie中，一份在POST或URL中）。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。
1
相关话题
有哪些效果拔群的 WebAssembly 应用？如何评价基于 Vue.js 的 UI 框架 Vuetify.js?
用ASP.NET开发的网站是不是安全性很差?
在北上广深一线城市年薪二十、三十、四十万的信息安全人员的生活状态和从业历程是怎样的？ ？
为什么现在又流行服务端渲染html？
如何评价浙江大学三名教授及一名研究生申请利用 defineProperty 做数据双向绑定的专利？
做网络安全服务工作考什么证最性价比？
为什么即使世界最知名的软件程序，也无法阻止被人破解的命运？
近期中国互联网持续遭受境外网络攻击，境外组织控制中国境内计算机，对俄乌等国进行网络攻击，会有哪些影响？
市售的『USB 键盘记录器』可以记录和窃取账号密码，是什么原理？
下一个讨论
电脑打补丁会导致机器很慢，可以不打补丁吗？
相关的话题
登录知乎时，账号密码是明文传送的，安全吗？Edge 浏览器当初为什么不是基于 Firefox 重构？
所谓的几年编程经验，潜台词指的是什么？
在中国，黑客真的能侵入银行吗？
为什么那么多人推荐火绒？
评估内网的web应用意义大吗?
如何看待 TS 团队发起的 「JS 类型标注」提案 Types as Comments？
黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
如何使 IE 的旧版本如 IE 6.0，7.0，8.0 退出市场？
以下 CSS 栅格布局除了用 table 以外，有什么其他的方法吗？
毕设答辩，老师说node不可能写后台怎么办?
如何用通俗易懂的语言解释脚本（script）是什么？
该如何系统的学习网络安全方面的知识？
为什么form表单提交没有跨域问题，但ajax提交有跨域问题？
不断拉人进群又不行骗是为什么？
如何理解 let x = x 报错之后，再次 let x 依然会报错？
国家互联网应急中心称部分 APT 组织网络攻击工具长期潜伏我国，意味着什么？
黑客为什么不攻击卫星？
既然说 HTTP 是明文传输，为什么没听说哪个著名的网站因为采用 HTTP 协议而暴露了用户的密码？
为什么form表单提交没有跨域问题，但ajax提交有跨域问题？
jQuery为什么还在发布新版本？
中小型网站被 DDOS 了怎么办？
怎么看待一个阿里工作四年出来的，但却连children()这样的方法都不知道是什么意思的前端？
为什么前端不能一直做？难道要转行？？
chrome41.0.2224.3版本的知乎顶部条为什么显示不正常?
如何看待「护苗 2015」行动？
黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
如何看待前端的响应式编程，后台有类似的实现吗？
如何看待中美两国网络防御技术对比？
当年黑掉腾讯的「朽木事件」是指什么？