跨站请求伪造

我的写法，亲测靠谱 说实话，SameSite这个东西刚出来的时候我也挺懵的，各种属性值看得眼花缭乱。现在做了这么多年，算是摸清楚了其中的门道。我现在的做法很简单粗暴：大部分情况下都用 Strict，只...

安全防护还是麻烦制造 上个月接手了一个老项目的安全性重构，其中最重要的就是CSRF防护。其实这块之前也接触过，但真正深入去做才发现，看似简单的CSRF Token在实际项目中还挺复杂，特别是要考虑用户...