摘要：CSRF (Cross-Site Request Forgery)，中文名为跨站请求伪造，是一种常见的网络安全漏洞。它允许攻击者欺骗用户的浏览器，使其在用户不知情的情况下，以用户的身份向已认证的 Web 应用程序发送恶意请求，从而执行非用户本意的操作。
CSRF (Cross-Site Request Forgery)，中文名为 跨站请求伪造，是一种常见的网络安全漏洞。它允许攻击者欺骗用户的浏览器，使其在用户不知情的情况下，以用户的身份向已认证的 Web 应用程序发送恶意请求，从而执行非用户本意的操作。
简单来说，CSRF 攻击就是“冒充用户”去执行操作。 攻击者利用用户在目标网站已经建立的信任关系（例如，用户已经登录并持有有效的 Session 或 Cookie），伪造请求来执行恶意操作。
更详细的解释：
跨站 (Cross-Site): 攻击请求通常来自与目标网站不同的站点（例如，攻击者控制的网站、恶意链接、邮件等）。请求伪造 (Request Forgery): 攻击者构造一个看似合法的请求，但实际上是用户非本意发出的。利用已认证的用户: CSRF 攻击的关键在于利用用户在目标网站已经建立的身份认证状态。攻击发生时，用户通常已经登录到目标网站，并且浏览器中存储了有效的身份凭证（如 Cookie）。CSRF 攻击的原理和过程：
用户登录目标网站: 用户通过用户名和密码等方式成功登录到目标网站（例如，bank.example.com），网站会给用户的浏览器设置 Cookie 或 Session，用于标识用户的身份。攻击者构造恶意请求: 攻击者在另一个网站（例如，attacker.com）或者通过邮件、恶意链接等方式，构造一个指向目标网站的恶意请求。这个请求通常会伪装成用户在目标网站上正常操作的请求，例如：修改用户密码: http://bank.example.com/changePassword?newPassword=attackerPassword转账: http://bank.example.com/transfer?toAccount=attackerAccount&amount=1000发布帖子: http://blog.example.com/post?content=Malicious+Content用户被诱导访问恶意内容: 攻击者通过各种手段（例如，诱骗用户点击恶意链接、访问包含恶意代码的网站、打开恶意邮件等）让用户访问包含恶意请求的内容。浏览器自动发送请求: 当用户访问恶意内容时，用户的浏览器会自动执行恶意代码（例如，JavaScript 代码、HTML 表单），向目标网站 bank.example.com 发送构造好的恶意请求。目标网站验证请求: 由于用户已经登录 bank.example.com，浏览器在发送请求时会自动携带用户的 Cookie 或 Session 等身份凭证。目标网站接收到请求后，会认为这是一个来自已认证用户的合法请求，并执行相应的操作（例如，修改密码、转账、发布帖子等）。攻击成功: 由于目标网站无法区分请求是用户本人发起的还是攻击者伪造的，因此恶意操作被执行，CSRF 攻击成功。举例说明 (银行转账场景):
正常用户操作: 用户登录银行网站 bank.example.com，想要转账 100 元给朋友。用户在银行网站上填写转账信息，点击“确认转账”按钮，浏览器向银行服务器发送一个 POST 请求，包含转账信息和用户的身份凭证 (Cookie)。银行服务器验证用户身份和请求合法性后，执行转账操作。CSRF 攻击场景:攻击者在自己的网站 attacker.com 上构造一个恶意表单，指向 bank.example.com 的转账接口，并预设转账金额为 1000 元，收款账户为攻击者的账户。攻击者诱骗用户访问 attacker.com。当用户访问 attacker.com 时，恶意表单会自动提交，用户的浏览器会向 bank.example.com 发送一个 POST 请求，请求内容是转账 1000 元给攻击者账户。由于用户已经登录 bank.example.com，浏览器在发送请求时会自动携带用户的 Cookie。bank.example.com 服务器接收到请求后，会认为这是一个来自已认证用户的合法请求，并执行转账操作，将 1000 元转到攻击者的账户。利用用户已认证的身份: CSRF 攻击依赖于用户在目标网站已经建立的身份认证状态。伪造请求: 攻击者伪造请求，冒充用户执行操作。用户无感知: 用户通常在不知情的情况下被利用，很难察觉到攻击正在发生。危害性大: CSRF 攻击可以导致用户账户被盗用、数据被篡改、财产损失等严重后果。如何防御 CSRF 攻击？
为了防御 CSRF 攻击，通常需要采取以下措施：
使用 CSRF Token (同步令牌): 这是最常用和有效的防御方法。服务器在生成页面时，为每个用户会话生成一个唯一的随机令牌 (CSRF Token)，并将令牌放在表单的隐藏字段或请求头中。当用户提交请求时，服务器会验证请求中携带的 CSRF Token 是否与用户会话中的令牌一致。如果一致，则认为是合法请求；否则，拒绝请求。使用 SameSite Cookie 属性: SameSite Cookie 属性可以限制 Cookie 在跨站请求中的发送。设置为 Strict 或 Lax 可以有效防止 CSRF 攻击。验证 HTTP Referer 头部: 检查 HTTP Referer 头部可以判断请求的来源是否合法。但 Referer 头部可以被伪造，因此这种方法的安全性较低，通常作为辅助手段。双重提交 Cookie (Double Submit Cookie): 服务器不生成令牌，而是要求客户端在 Cookie 和请求参数中同时提交一个随机值。服务器验证这两个值是否一致。这种方法比 CSRF Token 简单，但安全性稍弱。用户操作敏感操作时进行二次验证: 对于修改密码、支付等敏感操作，要求用户再次输入密码、验证码等进行二次验证，可以提高安全性。总结:
CSRF 攻击是一种利用用户已认证身份的 Web 安全漏洞，攻击者通过伪造请求，冒充用户执行非本意的操作。理解 CSRF 攻击的原理和危害，并采取有效的防御措施，对于保障 Web 应用的安全至关重要。 使用 CSRF Token 是目前最主流和推荐的防御方法。
来源：雷霆战神王
