不太理解预防csrf攻击中的“双提交cookie”是什么意思？ 第1页
1
he-shi-jun 网友的相关建议:
他意思是在提交前先用js读取用于验证的cookie值加入到提交字段。这样就形成了双提交（验证字段有两份，一份在cookie中，一份在POST或URL中）。显然单纯的csrf只能让请求中带有cookie但是并不能读取cookie加入到POST或URL中。
1
相关话题
有没有什么开发工具可以自动识别设计稿中元素的尺寸、坐标？如何评价腾讯网首页 2012 年 7 月的改版？
“云原生”（Cloud Native）和前端开发的技术结合点在哪里？
不断拉人进群又不行骗是为什么？
对电脑一点都不了解可以学习信息安全技术吗？
为什么 Dreamweaver 这类所见即所得的编辑器会生成很多垃圾代码？
ES6 await为什么建议用try...catch捕获错误？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
如何看待 node-ipc 包以反战为名进行供应链投毒？
JavaScript一个疑问，[ ] （空数组）== true ，具体如下，请问这是为何？
下一个讨论
电脑打补丁会导致机器很慢，可以不打补丁吗？
相关的话题
女生28岁，培训4个月前端后找不到工作，还要继续考虑做这行吗？百度云“您下载的内容包含违规信息”，有什么方法可以下载？
ddos攻击我被骗了诈骗了，网上找一个自称黑客的人说可以用DDOS帮我追回来，是不是骗人的？
IT 公司需要前后端都懂的人吗？
前端短时间内发送两个http请求，如何确保获取后发请求的响应？
为什么form表单提交没有跨域问题，但ajax提交有跨域问题？
木马和病毒有何区别？
前后端分离项目，接口返回 200 但是里面返回 500 合理吗？
网络安全培训哪家机构知名度高？
网络安全书籍推荐？
如何看待湖南一镇党委书记系「爱马仕」皮带，官方回应称「系 140 元仿制品」？
公司是否能够亦或是否有权截获员工在公司电脑使用https访问网站的内容？如何实现？
如何评价支付宝 Android 版隐私门？
应对流量劫持，前端能做哪些工作？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
随机确定密文的加密方式，密码有办法被破解吗？
安全问题，一个标准的绑定修改邮件怎么写？
文本格式（txt、doc）的HTML，有什么办法快速读取出特定的标签及里面的内容？
课堂上传纸条如何防范中间人攻击？
想学网络安全，推荐自学还是系统学啊？
学习网络安全并想参赛只靠自学行吗？
为什么前端老觉得后端简单？
为什么跨域的post请求区分为简单请求和非简单请求和content-type相关？
不用 https 自己实现对 http请求的内容的 rsa 加密，这样足够安全吗？
网络安全专业出国考研哪个国家比较好 什么学校比较好？
网络日记放在哪儿最安全？
如何看待某托管在 GitHub 的前端开源项目关闭 Issue 栏目的行为？
欧洲国家是否有墙？
如何评价黑客吴石？
为什么后端喜欢把「男女」等枚举类型的数据转成 01？