不太理解预防csrf攻击中的“双提交cookie”是什么意思？ 第1页
1
he-shi-jun 网友的相关建议:
他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交（验证字段有两份，一份在cookie中，一份在POST或URL中）。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。
1
相关话题
Web 建站技术中，HTML、HTML5、XHTML、CSS、SQL、JavaScript、PHP、ASP.NET、Web Services 是什么？FBI 称「俄入侵乌克兰或引发对美乌两国的网络攻击」，释放了哪些信号？
为什么Vue在国际上越来越没影响力？
为什么在 macOS 下 Chrome 的流畅度比 Safari 差很多？
为什么 JS 不能绕过后端代码直接调数据库，有哪些后端处理的逻辑，JS 不能写？
怀疑被女朋友公安系统内部的朋友监控，怎么办？
如何看待穿洛丽塔高考女生疑似被发现跳裸舞？
为什么即使世界最知名的软件程序，也无法阻止被人破解的命运？
美国国会举行听证会讨论 「Web3.0」，目前技术发展状况如何？未来可能在哪些领域带来新发展？
SolarWinds软件被黑客入侵，其目标和影响有哪些？
下一个讨论
电脑打补丁会导致机器很慢，可以不打补丁吗？
相关的话题
如何理解编程过程中的逻辑严谨性？美国国会举行听证会讨论 「Web3.0」，目前技术发展状况如何？未来可能在哪些领域带来新发展？
随机确定密文的加密方式，密码有办法被破解吗？
当人们说一个前端框架太“厚重”时，他们在说什么？
Chrome 会成为下一个 IE 6 吗?
各种浏览器的隐私/无痕模式能否真的能够解决隐私问题？
大学校方监控学生的上网记录妥当吗？是否侵犯学生隐私？学校通过什么技术手段监控，并且推送通报批评的消息？
海底国际光缆的位置是不是国家机密？
Vue 打包的 html 怎么样禁止打开 F12 开发者工具呢？
不太理解预防csrf攻击中的“双提交cookie”是什么意思？
如何防范中间人攻击(man-in-the-middle attack)？
JavaScript 有必要缓存 for 循环中的 Array.length 吗？
如何评价「QQ 安全中心」？
为什么知乎前端圈普遍认为H5游戏和H5展示的JSer（负责前端界面工作的程序员）不属于前端工程师呢？
目前黑客的社会工程学攻击到达了什么程度？如何应对社工攻击？
a 标签为什么能够包含块级元素？
如何看待侯聚森在过去的一年中被人肉骚扰，这种人肉骚扰是否触犯刑律？普通人如何防止他人的人肉骚扰？
当一个人说自己“精通JavaScript, CSS3, HTML5”时应该如何理解？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
二进制安全方向有没有可能在可见的未来里慢慢地消失？
如何系统地自学网络安全？
开发者和用户之间的世界观距离有多大？
前端现在怎么这么多人？
CSS Grid 布局那么好，为什么至今没有人开发出基于 Grid 布局的前端框架呢？
如何看待 Ant Design 圣诞节彩蛋事件？
无线路由器被蹭网后，有被黑的风险吗？
所谓的几年编程经验，潜台词指的是什么？
暴露自己IP地址有危险吗？
黑客为什么不攻击淘宝？
前端拿到后端的数据，不能直接用，还要再处理，这样合理吗?