No-CSRF Google Chrome 版

阻止跨站点请求伪造攻击

跨站请求伪造 (CRSF) 是一个严重的安全问题，允许攻击者执行各种恶意操作。这些包括清空银行账户、更改密码、窃取信息或介于两者之间的任何事情。例如，在银行业，攻击者可以使用空密码来开设银行账户并窃取资金。

CRSF 攻击的问题在于，任何人都可以轻松执行它们。事实上，即使一个网站使用相同的域名，它们也可能处于完全不同的管理结构之下。这就是为什么保护登录信息并确保在执行任何操作之前对用户进行身份验证非常重要的原因。

但是，虽然对用户进行身份验证固然重要，但还有另一种攻击媒介更加危险.它被称为跨站点请求伪造（CRSF）。这是一种允许攻击者提交将在用户会话上下文中执行的恶意代码的方法。只要此用户登录到网站，它就会执行，不会给用户任何反抗的机会。

要停止 CRSF，您需要保护用户提供给网站的登录信息.因此，如果网站向用户的设备请求信息，除非他们经过身份验证，否则不会将其提供给他们。

这使您可以阻止可能导致身份盗用甚至经济损失的攻击。