CSRF(跨站请求伪造攻击)解析

CSRF (Cross-Site Request Forgery)，即跨站请求伪造，是一种常见的、具有欺骗性的 Web 安全漏洞。它允许攻击者诱导一个已通过身份验证（例如已登录）的用户，在用户毫不知情的情况下，向其当前已认证的受信任网站发送一个恶意的、非预期的请求。