CSRF(Cross-site request forgery)应用了web中用户身份验证的一个破绽：简略的身份验证只能保证要求发自某个用户的阅读器，却不能保证要求本身是用户自愿发出的。CSRF(Cross-site request forgery)应用了web中用户身份验证的一个破绽
阅读背景：
ASP.NET Core中防跨站点请求伪造
来源：互联网
分享到：
