不太理解预防csrf攻击中的“双提交cookie”是什么意思？ 第1页
1
he-shi-jun 网友的相关建议:
他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交（验证字段有两份，一份在cookie中，一份在POST或URL中）。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。
1
相关话题
为什么后端喜欢把「男女」等枚举类型的数据转成 01？2015年6月30日 闰秒 为什么世界多一秒钟会有这么大影响？
如何理解 let x = x 报错之后，再次 let x 依然会报错？
单人做一个网站需要掌握哪些知识？
如何反驳“代码混淆只是降低了可读性，安全性并没有得到实质提升”的观点？
Windows安全策略里面有一个「登录之前需要按下CTRL+ALT+DEL」，这个策略有什么意义？
阿里的 UI 设计和 Google Microsoft Apple 的设计是否有差距？
如何评价知乎 2017 年 1 月 的改版？
315 晚会曝光的「浏览网页就能泄露手机号」的原理是什么？
为什么前端用vue的公司越来越多？
下一个讨论
电脑打补丁会导致机器很慢，可以不打补丁吗？
相关的话题
全面普及 HTTPS 有意义吗？在asp.net mvc的视图文件（.cshtml）中引用外部文件？
军事战争中网络攻防主要有哪些打击手段？与地面战争会存在哪些结合？
TypeScript 不适合在 vue 业务开发中使用吗？
有哪些新手程序员不知道的小技巧？
不太理解预防csrf攻击中的“双提交cookie”是什么意思？
给我女神发消息，隔壁的二狗在同一 Wi-Fi 下，能收到我的帧吗？
后端开发第一次做项目，该如何实现前端页面？可以拿别人开源项目的页面过来直接用，自己写后端接口吗？
前端同事被富婆包养了，在深圳买了房，他代码技术远不如我，现在心里很不平衡，如何调节自己？
百度是如何获取用户搜索内容并确定用户电话号码并提供给第三方的？
红芯浏览器真的自带了假的证书用以监控 HTTPS 内容吗？
如何看待苹果起诉 NSO Group， 以限制其恶意使用受到国家资助的间谍软件？
各位自学网络安全的朋友们，你们的路线是什么？
所谓的几年编程经验，潜台词指的是什么？
前端的未来: 后端会越来越同质化， 只是一个数据库， 大部分功能都挪到前端吗?
chrome41.0.2224.3版本的知乎顶部条为什么显示不正常?
假如将日志记录通过网闸单向导入隔离存储服务器，能提高黑客消除篡改日志痕迹的难度吗？
假如有人把支付宝所有存储服务器炸了（物理炸），大众在支付宝里的钱是不是就都没有了呢？
为什么不能使用自闭合script标签引入jQuery?
既然说 HTTP 是明文传输，为什么没听说哪个著名的网站因为采用 HTTP 协议而暴露了用户的密码？
Web 前端储存 token 应该用 LocalStorage / (httponly)cookie？
如何看待苹果起诉 NSO Group， 以限制其恶意使用受到国家资助的间谍软件？
如何看待 Reaktor Hello World 卫星将搭载 node.js 程序?
如何看待前端的响应式编程，后台有类似的实现吗？
在网上自称为黑客的人真的是黑客吗？
零基础学习网络安全这一块，请问有哪些相关资料可以推荐一下？
西安电信一码通项目此前报道中提到「两天两夜把 1m 图片优化到100kb」，图像压缩技术难度是怎样的？
RSA的公钥和私钥到底哪个才是用来加密和哪个用来解密？
前端开发中，使用base64图片的弊端是什么？
黑客为什么不攻击支付宝？